瑞星网站每日安全播报(2010年5月19日) bbs.ikaka.com

networkedition - 2010-5-19 15:13:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://www.dragontv.cn/(东方卫视)
2. http://zixun.58.com/（58同城）
3. http://3320.net/(爬爬书库)
4. http://www.optics.fudan.edu.cn/(复旦大学)
5. http://www2.zzu.edu.cn/(郑州大学)

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2010-5-19 15:14:00

Log is generated by FreShow.
[wide]http://www.dragontv.cn/html/new/2009/0304/1.html
[script]http://121.12.170.183:8081/user/inc/yh/yh.png?永恒
[frame]http://121.12.170.183:8081/user/inc/yh/ie.html?魔兽
[object]http://121.12.170.183:8081/user/inc/yh.exe
[script]http://js.users.51.la/3164776.js

networkedition - 2010-5-19 15:14:00

Log is generated by FreShow.
[wide]http://zixun.58.com/aoyun/html_list/?wow/=/2zxp/07973888318.html
[script]http://news.sanxia.net.cn/up/up/ok.js?我们的爱
[frame]http://news.sanxia.net.cn/up/up/ok.html?我们的爱
[object]http://news.sanxia.net.cn/up/up/qq.exe

networkedition - 2010-5-19 15:14:00

Log generated by networkedition use mdecoder 0.54
[root]http://3320.net/blib/c/read/1/106/726.htm
[script]http://3320.net/ggxc/zjtbnr.js
[iframe]http://www.37cs.com/html/click/1052_202.html
[flash]http://cimg.1stcngame.com/images/37image.swf
[script]http://images.sohu.com/cs/jsfile/js/ct.js
[script]http://3320.net/ggxc/zjmbnr.js
[script]http://3320.net/fuz/zhjfooter.js
[iframe]http://3320.net/ggxc/adf/ad413.htm
[script]http://y.abang.com/z/bd/abang.js
[iframe]http://y.abang.com/z/bd/-1.htm
[iframe]http://y.abang.com/z/bd/-2.htm
[iframe]http://y.abang.com/z/bd/-3.htm
[exp]http://eer33.2288.org:89/wm/lz833.htm(Exploit.Ie0dayCVE0806.a)
[virus]http://ffda444.3322.org:89/x50.exe
[script]http://61.155.11.14/admin/3320/pop3.js
[flash]http://as.casalemedia.com/cmp2.swf

networkedition - 2010-5-19 15:15:00

Log generated by networkedition use mdecoder 0.54
[root]http://www.optics.fudan.edu.cn/news/wow/1588.html
[script]http://news.zhike.com/ss/79.png?老大就混口饭吃·我郁闷昨天才日一站·今天又来了·大家是不是都想去吃国家饭·我就陪你一次·
[iframe]http://bbs.xinchao.com/manyou/api/ie.html?xx
[exe]http://bbs.xinchao.com/manyou/api/j3.exe
[script]http://js.users.51.la/3587667.js

networkedition - 2010-5-19 15:15:00

Log generated by networkedition use mdecoder 0.54
[root]http://www2.zzu.edu.cn/classware/clkx/(材料工程学院争创精品网络课程)
[script]http://het.xorg.pl/c.js?google_ad=12x218_ad
[iframe]http://afg.2288.org/33/207ay.htm
[flash]http://afg.2288.org/33/iie.swf
[flash]http://afg.2288.org/33/fff.swf
[iframe]http://afg.2288.org/33/av.htm
[exp]http://afg.2288.org/33/6.htm(Exploit.Ie0dayCVE0806.c)
[script]http://afg.2288.org/33/mp.js
[virus]http://afg.2288.org/o/qi.exe
[exp]http://afg.2288.org/33/7.htm(Exploit.Ie0dayCVE0806.c)
[script]http://afg.2288.org/33/mp.js
[virus]http://afg.2288.org/o/qi.exe
[iframe]http://afg.2288.org/33/nod.htm
[iframe]http://afg.2288.org/33/lz.htm
[script]http://afg.2288.org/33/oopk.jpg
[exe]http://afg.2288.org/o/qi.exe
[script]http://afg.2288.org/33/ll1.jpg
[script]http://afg.2288.org/33/lz.jpg
[iframe]http://afg.2288.org/33/real.htm
[exp]http://afg.2288.org/33/myra.htm(Exploit.RealPlayerIerpplug.b)
[script]http://afg.2288.org/33/myr.jpg
[virus]http://afg.2288.org/o/qi.exe
[iframe]http://afg.2288.org/33/rising.htm
[exp]http://afg.2288.org/33/ofnt.htm(Exploit.OfficeSpreadsheet.a)
[script]http://afg.2288.org/33/oopk.jpg
[script]http://afg.2288.org/33/uug.jpg
[script]http://afg.2288.org/33/1.js
[script]http://hfp.xorg.pl/c.js?google_ad=12x124_ad
[iframe]http://afg.2288.org/33/207ay.htm
[script]http://hfl.xorg.pl/c.js?google_ad=12x225_ad
[iframe]http://afg.2288.org/33/207ay.htm
[script]http://hgc.xorg.pl/c.js?google_ad=12x126_ad
[iframe]http://afg.2288.org/33/207ay.htm
[script]http://hgl.xorg.pl/c.js?google_ad=12x428_ad
[iframe]http://afg.2288.org/33/207ay.htm

瑞星卡卡安全论坛