瑞星网站每日安全播报(2010年8月25日) bbs.ikaka.com

networkedition - 2010-8-25 14:14:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://tajy.sdust.edu.cn/(山东科技大学泰安校区(泰山科技学院)就业信息网)
2. http://www.bidding.hunan.gov.cn/(湖南省招标投标监管网 )
3. http://youth.dlmu.edu.cn/(欢迎来到海青网)
4 http://www.yingquan.gov.cn//(颍泉区人民政府门户网站)

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2010-8-25 14:15:00

Log is generated by FreShow.
[wide]http://tajy.sdust.edu.cn/
[script]http://b%67o.Is%47re.%61t/b.js?google=08x152
[object]http://bez.2288.org/77/632ay.htm
[frame]http://bez.2288.org/77/av.htm
[frame]http://bez.2288.org/77/6.htm
[script]http://bez.2288.org/77/ie.jpg
[script]http://bez.2288.org/77/iee.jpg
[object]http://bez.2288.org/o/va.exe
[frame]http://bez.2288.org/77/7.htm
[script]http://js.tongji.linezing.com/2030490/tongji.js
[script]http://tajy.sdust.edu.cn/KS_Inc/time/3.js
[script]http://tajy.sdust.edu.cn/KS_Inc/language.js
[script]http://tajy.sdust.edu.cn/../images/240×86.js
[script]http://tajy.sdust.edu.cn/../Scripts/AC_RunActiveContent.js
[script]http://tajy.sdust.edu.cn/ks_inc/loadflash.js
[script]http://tajy.sdust.edu.cn/KS_Inc/online.asp?ID=1
[script]http://tajy.sdust.edu.cn/ks_inc/jsq/count.asp
[script]http://pw.cnzz.com/c.php?id=80265054&l=2
[script]http://tajy.sdust.edu.cn/ks_inc/ajax.js

networkedition - 2010-8-25 14:15:00

Log is generated by FreShow.
[wide]http://www.bidding.hunan.gov.cn/item/list/18718.html
[script]http://www.cdgs.gov.cn/manager/css/lzg2.js
[frame]http://www.scpi.gov.cn/css/test1test.html
[script]http://www.scpi.gov.cn/css/pack.js
[script]http://www.scpi.gov.cn/css/pack.css
[object]http://www.scpi.gov.cn/css/lzg123.exe
[script]http://js.users.51.la/4056324.js

networkedition - 2010-8-25 14:16:00

Log generated by networkedition use mdecoder 0.54
[root]http://youth.dlmu.edu.cn/bizhi/small/html/6529.html
[script]http://www.games520.cn/swf.js?最近郁闷中
[iframe]http://wow.games520.cn/gana.html?统计
[flash]http://wow.games520.cn/banner.swf
[script]http://js.users.51.la/3624100.js

networkedition - 2010-8-25 14:16:00

Log generated by networkedition use mdecoder 0.54
[root]http://www.yingquan.gov.cn/article/2010/dm/?13732.html
[script]http://www.cdzgh.com/uploadfiles/admin.js
[exp]http://www.cdcc.gov.cn/css/test1test.html(Exploit.Ie0dayCVE0806.c)
[script]http://www.cdcc.gov.cn/css/pack.js
[script]http://www.cdcc.gov.cn/css/pack.css
[virus]http://www.cdcc.gov.cn/css/dmlq123.exe

09kaka - 2010-8-25 15:54:00

Log generated by 09kaka use mdecoder 0.67
[root]http://youth.dlmu.edu.cn/bizhi/small/html/6529.html
[script]http://www.games520.cn/swf.js?×î½üÓôÃÆÖÐ
[iframe]http://wow.games520.cn/gana.html?Í³¼Æ
[flash]http://wow.games520.cn/banner.swf
[exe]http://down.games520.cn/uusee.exe
[script]http://js.users.51.la/3624100.js

09kaka - 2010-8-25 16:05:00

Log generated by 09kaka use mdecoder 0.67
[root]http://tajy.sdust.edu.cn/(É½¶«¿Æ¼¼´óÑ§Ì©°²Ð£Çø(Ì©É½¿Æ¼¼Ñ§Ôº)¾ÍÒµÐÅÏ¢Íø)
[script]http://bgo.IsGre.at/b.js?google=08x152
[iframe]http://bfe.2288.org/77/633ay.htm
[flash]http://bfe.2288.org/77/iie.swf
[flash]http://bfe.2288.org/77/fff.swf
[iframe]http://bfe.2288.org/77/av.htm
[iframe]http://bfe.2288.org/77/6.htm
[script]http://bfe.2288.org/77/ie.jpg
[script]http://bfe.2288.org/77/iee.jpg
[iframe]http://bfe.2288.org/77/7.htm
[script]http://bfe.2288.org/77/ie.jpg
[script]http://bfe.2288.org/77/iee.jpg
[script]http://bfe.2288.org/77/ieee.jpg
[script]http://js.tongji.linezing.com/2030490/tongji.js
[script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
[script]http://js.tongji.linezing.com/2030490//clickcollect.js
[script]http://tajy.sdust.edu.cn/KS_Inc/time/3.js
[script]http://tajy.sdust.edu.cn/KS_Inc/language.js
[script]http://tajy.sdust.edu.cn/../images/240¡Á86.js
[script]http://tajy.sdust.edu.cn/../Scripts/AC_RunActiveContent.js
[script]http://tajy.sdust.edu.cn/ks_inc/loadflash.js
[script]http://tajy.sdust.edu.cn/KS_Inc/online.asp?ID=1
[script]http://tajy.sdust.edu.cn/ks_inc/jsq/count.asp
[script]http://pw.cnzz.com/c.php?id=80265054&l=2
[script]http://tajy.sdust.edu.cn/ks_inc/ajax.js

iie.swf、fff.swf这两个swf文件到底是不是网马呢
文件名像，但是没什么内容:kaka9:

sdfdgffg - 2010-8-26 2:16:00

该用户帖子内容已被屏蔽

sexla - 2010-8-26 10:02:00

这些怎么处理呢？？直接把文件删除就行了吗？

jks_风 - 2010-8-26 21:57:00

可以直接把而已代码删除即可，比如iframe之类的连接在源码中修改即可。
就是根据大大们提供的网马分析，在相应的页面找到恶意代码清除之即可。

绿茶就是我 - 2010-8-27 14:14:00

顶一个，我觉得还有一个原因是李宗伟在国内训练的对抗性不如中国，对林丹突然加快的球速完全不适应。而我们的陈金，甚至小将如王诤明等，想快的时候可以很快的。这些资源李宗伟永远无法拥有。李宗伟面对的是34岁的黄宗翰还有虚有其表的哈菲兹。除非天才如陶非克，要胜林丹难。

瑞星卡卡安全论坛