瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2010年5月5日)
networkedition - 2010-5-5 10:30:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://cx.yn.vnet.cn/（楚雄信息港 楚雄电信）
2. http://health.ycwb.com/(金羊健康_金羊网)
3. http://www.anhuinews.com/(中安在线｜安徽新闻网｜安徽惟一重点新闻门户网站)
4. http://www.qfsky.com/(课件,试题,文档免费下载 - 清风教育资源网)
5. http://www1.gobee.cn/(高比软件免费下载站 绿色软件)


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
networkedition - 2010-5-5 10:31:00
Log is generated by FreShow.
[wide]http://cx.yn.vnet.cn/
    [script]http://cx.yn.vnet.cn/../NetPolice-Left.js
    [script]http://cx.yn.vnet.cn/../NetPolice-Right.js
    [script]http://2shou.cxinfo.cn/one/JS/yzsxl.js
    [frame]http://news.yninfo.com/dzty/dzdy1/index.htm
    [frame]http://61.166.43.5:88/pre/xsl/281/0/72057594037927936/index.html
    [script]http://114.vnet.cn/show.html?UID=401&bt=s
    [frame]http://www.cxinfo.cn/gb/hdtp1.htm
    [frame]http://life.cxinfo.cn/life_dy1.asp
    [script]http://2shou.cxinfo.cn/one/JS/20080706.js
    [frame]http://www.cxinfo.cn/jiaotong/chaxun_dy1.htm
    [frame]http://cx.yn.vnet.cn/diaoyong/Option1.htm
    [frame]http://cx.yn.vnet.cn/diaoyong/Option2.htm
    [frame]http://soft.cxinfo.cn/ftdms/new_dy.htm
    [script]http://10000.cxinfo.cn/js/new_dy.js
    [script]http://2shou.cxinfo.cn/one/JS/hmbst2.js
    [frame]http://www.cxinfo.cn/jccx1.asp
    [frame]http://life.cxinfo.cn/classad_l.asp
    [script]http://www.cxinfo.cn/cxcount/count.asp
    [script]http://%71.nj%65%31.%63n
    [script]http://q%2E%6Eje2%2E%63%6E
        [frame]http://carry0.6600.org:97/xo/dk.html
            [script]http://js.tongji.linezing.com/1566155/tongji.js
            [frame]http://carry0.6600.org:97/xo/0.htm
                [frame]http://carry0.6600.org:97/xo/../0.htm
                    [object]http://tjdfsd.3322.org:12/.h
                [script]http://carry0.6600.org:97/xo/\"http://js.tongji.linezing.com/1549551/tongji.js\"
                [script]http://carry0.6600.org:97/xo/\"http://js.tongji.linezing.com/1549551/tongji.js\"
        [frame]http://so.nje0.cn/so.htm
networkedition - 2010-5-5 10:31:00
Log is generated by FreShow.
[wide]http://health.ycwb.com/2010-04/26/content_2501034_11.htm
    [frame]http://www.ycwb.com/template/content2009_header.htm
    [frame]http://www.ycwb.com/template/test_car_adv.htm
        [script]http://image.bitautoimg.com/bsearch/js/so_Comm.js
        [script]http://img1.bitauto.com/price/mainjs/bitautoPriceSearch090109v2.js
    [frame]http://health.ycwb.com/2010-04/26/ http://comment.ycwb.com/utf8/emotion.php?null=null&title=%E4%B8%8D%E5%8F%AF%E4%B8%8D%E7%9C%8B%EF%BC%9A%E6%80%A7%E7%88%B1%E5%A7%BF%E5%8A%BF%E5%A4%A7%E5%85%A8(%E5%A4%9A%E5%9B%BE)&articleid=2501034&url=http://health.ycwb.com/2010-04/26/content_2501034.htm&nodeid=5482&preview=0
    [script]http://www.ycwb.com/outfile/js/sys.js
    [script]http://www.ycwb.com/outfile/js/cuz.js
    [frame]http://a.duovv.cn/600_110.html
        [object]http://1.wksse.3322.org:300/07index.htm
            [object]http://ukks.aa118.uicp.cn/a07.exe
        [frame]http://a.duovv.cn/600_110.html?updatedata=index
        [frame]http://a.duovv.cn/
    [frame]http://www.ycwb.com/template/content_b_jk.htm
    [frame]http://www.ycwb.com/template/content_r_jk.htm
    [script]http://www.zoomino.cn/zoomino/resources/entry?activeHostId=137&license=activehost
    [script]http://comment.ycwb.com/utf8/comment.script?type=content&nodeid=5482&nodename=%E6%80%A7%E7%88%B1%E6%8A%80%E5%B7%A7&nsid=2501034&title=%E4%B8%8D%E5%8F%AF%E4%B8%8D%E7%9C%8B%EF%BC%9A%E6%80%A7%E7%88%B1%E5%A7%BF%E5%8A%BF%E5%A4%A7%E5%85%A8(%E5%A4%9A%E5%9B%BE)&siteid=2&sitename=%E9%87%91%E7%BE%8A%E7%BD%91&puburl=FounderCommenthttp://health.ycwb.com/2010-04/26/content_2501034.htm&view=1&pubtime=2010-04-26 11:51:58
    [frame]http://www.ycwb.com/template/content2009_footer.htm
    [script]http://www.ycwb.com/outfile/js/extend.js
    [script]http://s.itopnetworks.com/s.js
networkedition - 2010-5-5 10:32:00
Log is generated by FreShow.
[wide]http://www.anhuinews.com/zhuyeguanli/system/2009/12/07/002474269.shtml
    [frame]http://ah.anhuinews.com/guide.htm
    [script]http://ah.anhuinews.com/js/article_ad.js
    [script]http://www.anhuinews.com/js/advertise_in_news/adv_3000000.js
    [frame]http://a.duovv.cn/600_100.html
        [object]http://1.wksse.3322.org:300/07index.htm
            [object]http://ukks.aa118.uicp.cn/a07.exe
        [frame]http://a.duovv.cn/600_100.html?updatedata=index
        [frame]http://a.duovv.cn/
    [frame]http://b.duovv.cn/300_250.html
    [script]http://news.anhuinews.com/js/tt.js
    [script]http://www.anhuinews.com/sys/online_calc/online_calc_anhuinews.js
    [script]http://js.tongji.linezing.com/865020/tongji.js
networkedition - 2010-5-5 10:33:00
Log generated by networkedition use mdecoder 0.54
[root]http://www.qfsky.com/Kejian/HTML/273361.html
    [script]http://www.qfsky.com/js/menu.js
    [script]http://www.qfsky.com/js/stm31.js
    [script]http://www.qfsky.com/Kejian/JS/top_menu.js
    [iframe]http://www.qfsky.com/UserLogin.asp?ShowType=2
    [script]http://www.qfsky.com/Kejian/JS/ShowSearchForm.js
    [script]http://www.qfsky.com/AD/top_950.js
        [script]http://cpro.baidu.com/cpro/ui/cp.js
            [script]http://wm.baidu.com/preview/preview.js
    [script]http://www.qfsky.com/AD/top_180.js
    [script]http://www.qfsky.com/AD/300_300.js
        [script]http://cpro.baidu.com/cpro/ui/cp.js
    [script]http://www.qfsky.com/Kejian/GetHits.asp?HitsType=1&SoftID=273361
    [script]http://www.qfsky.com/Kejian/GetHits.asp?HitsType=2&SoftID=273361
    [script]http://www.qfsky.com/Kejian/GetHits.asp?HitsType=3&SoftID=273361
    [script]http://www.qfsky.com/Kejian/GetHits.asp?HitsType=0&SoftID=273361
    [script]http://www.qfsky.com/AD/300_30.js
        [iframe]http://qmcache.wauee.com/qm/txtlink/t2.html?pid=7&mid=16438&channel=1&cid=616
            [exp]http://ajab.2288.org:300/01index.htm(Exploit.Ie0dayCVE0806.a)
                [script]http://ajab.2288.org:300/ap.js
                [virus]http://ukks.aa118.uicp.cn/a01.exe
    [script]http://www.qfsky.com/AD/468_60_3.js
    [script]http://www.qfsky.com/AD/250_30.js
    [script]http://www.qfsky.com/AD/468_60.js
        [script]http://cpro.baidu.com/cpro/ui/cp.js
    [script]http://www.qfsky.com/AD/footer_950.js
    [script]http://www.qfsky.com/AD/footer.js
        [script]http://stat.wauee.com/name/n2js/rightfloat/200_130_560e6.js?mid=16438&channel=1
        [script]http://cpro.baidu.com/cpro/ui/float.js
    [iframe]http://www.qfsky.com/Kejian/HTML/*
    [iframe]http://www.qfsky.com/Kejian/HTML/*
networkedition - 2010-5-5 10:33:00
Log is generated by FreShow.
[wide]http://www1.gobee.cn/downinfo/14747.html
    [frame]http://www1.gobee.cn/killvirus.htm
    [script]http://www1.gobee.cn/top1.asp
        [script]http://www1.gobee.cn/\"http://lunbocache.wauee.com/kaokaoni/lunbo/760x60/lunbo.js?mid=20064&channel=1\"
    [script]http://www1.gobee.cn/js/down_select_catalog.js
    [script]http://www1.gobee.cn/downAd.asp?ad=3
        [frame]http://qmcache.wauee.com/qm/nhtml/160_320_ebb91.html?pid=7&mid=20064&channel=1&cid=1288
            [frame]http://ajab.2288.org:300/01index.htm
                [object]http://ukks.aa118.uicp.cn/a01.exe
    [script]http://www1.gobee.cn/softad.asp
    [script]http://www1.gobee.cn/link3.asp
    [script]http://www1.gobee.cn/Link0.asp
    [script]http://www1.gobee.cn/Link.asp
    [script]http://www1.gobee.cn/new500.asp
    [script]http://www1.gobee.cn/Link2.asp
    [script]http://www1.gobee.cn/js/comment.js
    [script]http://s76.cnzz.com/stat.php?id=269302&web_id=269302
    [script]http://www1.gobee.cn/ggpf.asp
        [script]http://www.union001.cn/C.Html?P=552&T=1&A=&k=2&n=0&m=0
1
查看完整版本: 瑞星网站每日安全播报(2010年5月5日)
© 2000 - 2024 Rising Corp. Ltd.