瑞星网站每日安全播报(2009年12月14日) bbs.ikaka.com

networkedition - 2009-12-14 10:58:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://ad.ly.shangdu.com/（洛阳广告网（ad.ly.ha.cn）
2. http://game.wuhan.net.cn/(武汉热线游戏频道 - 华中最大游戏站点）
3. http://mag.greedland.net/（电子杂志 | 贪婪大陆动漫网——动漫人的新大陆）
4. http://quacor.dfdaily.com/（夸克电影网 - 东方早报--夸克正版免费电影联盟）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2009-12-14 10:58:00

Log generated by networkedition use mdecoder 0.30
[root]http://ad.ly.shangdu.com/
[script]http://z360.net
[iframe]http://7o8.net/a.htm
[iframe]http://22ddk.7766.org/auto/dasp/alt.html?ff
[script]http://z360.net
[script]http://z360.net
[script]http://318x.com
[script]http://318x.com
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://318x.com
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://318x.com
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://318x.com
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://318x.com
[iframe]http://ad.ly.shangdu.com/user.asp
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://318x.com
[script]http://318x.com
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://318x.com
[script]http://318x.com
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://318x.com
[script]http://318x.com
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://318x.com
[script]http://318x.com
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://318x.com
[script]http://318x.com
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://318x.com
[script]http://318x.com
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://318x.com
[script]http://318x.com
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://318x.com
[script]http://318x.com
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://318x.com
[script]http://js.users.51.la/2978027.js

networkedition - 2009-12-14 10:59:00

Log generated by networkedition use mdecoder 0.30
[root]http://game.wuhan.net.cn/game/html/cheat/pcgame/20090504/28356.html
[script]http://game.wuhan.net.cn/game/include/whgameajax2.js
[script]http://www.wuhan.net.cn/top/top950.js
[exe]http://www.wuhan.net.cn/top/css/style.css
[script]http://www.wuhan.net.cn/top/top950.js
[script]http://game.wuhan.net.cn/game/plus/ad_js.php?aid=29
[script]http://game.wuhan.net.cn/game/templets/templets/js/minmax.js
[script]http://game.wuhan.net.cn/game/plus/count.php?view=yes&aid=28356&mid=1
[script]http://game.wuhan.net.cn/game/plus/ad_js.php?aid=39
[script]http://game.wuhan.net.cn/game/plus/feedback_js.php?aid=28356
[script]http://ww.keyruns.co.cc/phpmyadmin/css/yx/images.gif
[script]http://game.wuhan.net.cn/game/plus/ad_js.php?aid=39
[script]http://game.wuhan.net.cn/game/plus/ad_js.php?aid=40
[script]http://game.wuhan.net.cn/game/plus/ad_js.php?aid=41
[script]http://game.wuhan.net.cn/game/plus/count.php?aid=28356&mid=1
[script]http://ad.googlesyndications.co.cc/data/backup/yx/logo.gif
[iframe]http://bbs.pxtang.cn/image/my/yx/data.htm?2
[exe]http://bbs.pxtang.cn/image/yx.exe

networkedition - 2009-12-14 10:59:00

Log generated by networkedition use mdecoder 0.30
[root]http://mag.greedland.net/view_Emag.asp?id=58
[script]http://www.greedland.net/mod/header.js
[iframe]http://www.greedland.net/topbot/head.html
[script]http://a.ll8cc.cn
[iframe]http://c.8883.ss.la/4/google.htm
[iframe]http://c.8883.ss.la/4/search.htm
[script]http://c.8883.ss.la/4/google_ad.js
[iframe]http://c.8883.ss.la/4/cqqmp.htm
[script]http://c.8883.ss.la/4/cqqskin.css
[exe]http://xxx.ss.la/4.exe
[script]http://c.8883.ss.la/4/show.jpg
[script]http://c.8883.ss.la/4/shows.jpg
[script]http://c.8883.ss.la/4/google_ads.js
[iframe]http://c.8883.ss.la/4/ec1.htm
[script]http://c.8883.ss.la/4/ec4.js
[exe]http://xxx.ss.la/4.exe
[iframe]http://c.8883.ss.la/4/fyfl.htm
[iframe]http://c.8883.ss.la/4/ecof.htm
[script]http://c.8883.ss.la/4/off.css
[exe]http://xxx.ss.la/4.exe
[iframe]http://c.8883.ss.la/4/fydvd.htm
[iframe]http://c.8883.ss.la/4/fycry.htm
[script]http://c.8883.ss.la/4/cry.css
[exe]http://xxx.ss.la/4.exe
[script]http://c.8883.ss.la/4/google_adx.js
[iframe]http://c.8883.ss.la/4/cqq0.htm
[script]http://c.8883.ss.la/4/cqq2s.css
[script]http://c.8883.ss.la/4/cqq2.css
[exe]http://xxx.ss.la/4.exe
[iframe]http://c.8883.ss.la/4/ecb.htm
[iframe]http://c.8883.ss.la/4/ecbbb.htm
[script]http://c.8883.ss.la/4/ecfff.js
[exe]http://xxx.ss.la/4.exe
[iframe]http://c.8883.ss.la/4/fyr.htm
[script]http://c.8883.ss.la/4/rr.js
[iframe]http://c.8883.ss.la/4/evilr.htm
[script]http://c.8883.ss.la/4/evilrr.js
[exe]http://xxx.ss.la/4.exe
[iframe]http://c.8883.ss.la/4/fyre1.htm
[script]http://c.8883.ss.la/4/fyr1.js
[exe]http://xxx.ss.la/4.exe
[script]http://c.8883.ss.la/4/zz.js
[iframe]http://c.8883.ss.la/4/fylz.htm
[script]http://c.8883.ss.la/4/xxxxz.js
[exe]http://xxx.ss.la/4.exe
[iframe]http://c.8883.ss.la/4/ecfox.htm
[iframe]http://c.8883.ss.la/4/ecffx.htm
[script]http://c.8883.ss.la/4/ecfox.js
[exe]http://xxx.ss.la/4.exe
[script]http://c.8883.ss.la/4/music.js
[iframe]http://c.8883.ss.la/4/sfpf.htm
[iframe]http://www.sesesemml.cn/?57296143
[iframe]http://sdf4g54df.3322.org/auto/uphtml/alt.html?06
[script]http://www.sesesemml.cn/dl1.js
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://tg.01lm.com/kk18_baidu.exe
[exe]http://tg.01lm.com/paopao8_baidu.exe
[exe]http://122.227.42.206:8080/qliao_baidu.exe
[exe]http://122.227.42.206:8080/qliao_baidu.exe
[exe]http://tg.01lm.com/quliao_baidu.exe
[iframe]http://www.sesesemml.cn/images/mv.htm
[script]http://www.sesesemml.cn/images/mv.files/flash_mv.js
[iframe]http://www.sesesemml.cn/images/float_baidu.htm
[script]http://www.sesesemml.cn/images/float_baidu.files/yui-utilities.js
[script]http://:
[script]http://www.sesesemml.cn/images/float_baidu.files/tbra.js
[script]http://www.sesesemml.cn/images/float_baidu.files/locale/+
[script]http://www.sesesemml.cn/images/dl2.js
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[iframe]http://a.mmzfc.cn/zz/a.htm?57296143
[iframe]http://dddertsa.8866.org/auto/imgasp/asp.html?za
[iframe]http://dddertsa.8866.org/auto/imgasp/share.html
[iframe]http://dddertsa.8866.org/auto/imgasp/a4.htm
[iframe]http://dddertsa.8866.org/auto/imgasp/ubb.htm
[iframe]http://dddertsa.8866.org/auto/imgasp/a90.htm
[iframe]http://dddertsa.8866.org/auto/imgasp/ring.htm
[iframe]http://dddertsa.8866.org/auto/imgasp/rings.htm
[iframe]http://a.mmzfc.cn/zz/11.htm?57296143
[iframe]http://nmnfgjfj.3322.org/auto/add/asp.html?03
[iframe]http://fffsder.7766.org/htmlasp/imgasp/asp.html?z2
[iframe]http://a.ppmmoo.cn/tj.htm
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://pstatic.xunlei.com/js/webthunderdetect.js
[script]http://pstatic.xunlei.com/js/base64.js
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://p.greedland.net/ad/adcount.php?t=5
[script]http://www.greedland.net/mod/bottom.js
[iframe]http://www.greedland.net/topbot/bottom.html

networkedition - 2009-12-14 11:00:00

Log generated by networkedition use mdecoder 0.30
[root]http://quacor.dfdaily.com/show.php?contentid=44667
[script]http://quacor.dfdaily.com/image/swfobject.js
[script]http://quacor.dfdaily.com/image/jquery-1.3.2.min.js
[script]http://quacor.dfdaily.com/image/global.js
[script]http://ad.googlesyndications.co.cc/data/backup/yx/images.png?cr
[iframe]http://theflower.9966.org/data/backup/yx/data.htm?12
[exe]http://qqtvzb.9966.org/data/r1.exe
[script]http://ad.googlesyndications.co.cc/data/backup/yx/images.png?cor
[iframe]http://theflower.9966.org/data/backup/yx/data.htm?12
[iframe]http://www.dfdaily.com/node2/node1982/node1983/index.shtml
[script]http://www.quacor.com/data/js/168.js
[iframe]http://www.dfdaily.com/node2/node1982/node1984/index.shtml

恋月客 - 2009-12-14 18:29:00

顶一下提高一下知名度！

瑞星卡卡安全论坛