瑞星网站每日安全播报(2010年7月20日) bbs.ikaka.com

networkedition - 2010-7-20 15:35:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://bbs.bjx.com.cn/(北极星电力网)
2. http://biology.nwu.edu.cn/(西北大学 )
3. http://eco.hust.edu.cn/(华中科技大学 )
4. http://www.lyzs.gov.cn/(山东省临沂市招商局)

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2010-7-20 15:35:00

Log is generated by FreShow.
[wide]http://bbs.bjx.com.cn/bjx/3500.html
[script] http://gov.chinattwow.com/wow.js?test
[frame]http://3602.lovewowlist.com/anhei/web.html
[frame]http://3602.lovewowlist.com/anhei/love.html
[frame]http://3602.lovewowlist.com/anhei/ah14.htm
[frame]http://3602.lovewowlist.com/anhei/nop.htm
[frame]http://3602.lovewowlist.com/anhei/ah90.htm
[frame]http://3602.lovewowlist.com/anhei/webs.htm
[frame]http://3602.lovewowlist.com/anhei/ahf.htm
[frame]http://3602.lovewowlist.com/anhei/i1.htm
[frame]http://3602.lovewowlist.com/anhei/f2.htm
[frame]http://3602.lovewowlist.com/anhei/i1.htm
[frame]http://3602.lovewowlist.com/anhei/of.htm
[frame]http://3602.lovewowlist.com/cf/cf.html
[frame]http://3602.lovewowlist.com/cf/ok.html
[frame]http://3602.lovewowlist.com/cf/CFox.htm
[frame]http://3602.lovewowlist.com/cf/foxf
[frame]http://3602.lovewowlist.com/cf/18.htm
[frame]http://3602.lovewowlist.com/cf/19.htm
[frame]http://3602.lovewowlist.com/cf/CFox2.htm
[frame]http://3602.lovewowlist.com/cf/of.htm
[frame]http://3602.lovewowlist.com/mm/mm.htm
[object]http://www.lovewowlist.com/qwer.exe
[frame]http://3602.lovewowlist.com/ie/test.html
[object]http://www.lovewowlist.com/qwer.exe
[script]http://js.users.51.la/3985734.js

networkedition - 2010-7-20 15:36:00

Log is generated by FreShow.
[wide]http://biology.nwu.edu.cn/a/1970/qq/?10050.html
[script]http://www.17doo.com/configs/article/main/ads.jpg
[frame]http://www.17doo.com/configs/article/main/bb.html
[object]http://www.17doo.com/configs/article/main/bbbb.exe

networkedition - 2010-7-20 15:37:00

Log is generated by FreShow.
[wide]http://eco.hust.edu.cn/
[script]http://eco.hust.edu.cn/js/floatadv.js
[frame]http://122.225.124.42/xiaoyu.html
[object]http://122.225.124.42/xiao.exe

networkedition - 2010-7-20 15:37:00

Log is generated by FreShow.
[wide]http://www.lyzs.gov.cn/img/dm1/
[script]http://www.lyzs.gov.cn/img/dm/tan.png
[frame]http://www.lyzs.gov.cn/img/dm/iq.html
[object]http://www.lyzs.gov.cn/img/dm/2.exe

辛达星郁 - 2010-7-20 20:11:00

Log is generated by FreShow.
[wide]http://bbs.bjx.com.cn/
[script]http://s96.cnzz.com/stat.php?id=1432803&web_id=1432803
[script]http://js.users.51.la/1102377.js
[script]http://s96.cnzz.com/stat.php?id=1432803&web_id=1432803&show=pic1
:kaka1: 失效

辛达星郁 - 2010-7-20 20:14:00

关于:hxxp://biology.nwu.edu.cn/解密的日志(全体输出 - 6):

Level 0>http://biology.nwu.edu.cn/
Level 1>http://biology.nwu.edu.cn/templets/default/images/bcastr3.swf
Level 1>http://biology.nwu.edu.cn/include/dedeajax2.js
Level 1>http://biology.nwu.edu.cn/templets/default/js/changeSkin.js
Level 1>http://biology.nwu.edu.cn/templets/default/js/jquery.cookie.js
Level 1>http://biology.nwu.edu.cn/images/js/j.js

日志由 Redoce2.1第10次修正版于 2010/7/20 20:13:43 生成。
:kaka1: 失效

辛达星郁 - 2010-7-20 20:19:00

关于:hxxp://www.lyzs.gov.cn/解密的日志(全体输出 - 5):

Level 0>http://www.lyzs.gov.cn/
Level 1>http://www.lyzs.gov.cn/templets/images/bcastr3.swf
Level 1>http://www.lyzs.gov.cn/img/index_13.jpg
Level 1>http://m.weather.com.cn/m/pn8/weather.htm
Level 1>http://www.lyzs.gov.cn/img/top.swf

日志由 Redoce2.1第10次修正版于 2010/7/20 20:18:23 生成。

失效了

辛达星郁 - 2010-7-20 20:23:00

关于:hxxp://eco.hust.edu.cn/解密的日志(全体输出 - 4):

Level 0>http://eco.hust.edu.cn/
Level 1>http://122.225.124.42/xiaoyu.html
Level 2>http://122.225.124.42/xiao.exe
Level 1>http://eco.hust.edu.cn/images/link.gif

日志由 Redoce2.1第10次修正版于 2010/7/20 20:22:23 生成。

瑞星卡卡安全论坛