瑞星网站每日安全播报(2010年8月30日) bbs.ikaka.com

networkedition - 2010-8-30 15:04:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://auto1.zbinfo.net/(淄博信息港-2010，感受网络新生活)
2. http://www.qhstv.com//(青海电视台)
3. http://bbs.game.mop.com/(猫扑游戏频道综合社区·魔兽世界中国论坛)
4. http://shmc.shmu.edu.cn/(复旦大学医药卫生版)
5. http://eelab.gzhu.edu.cn/(广州大学)

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2010-8-30 15:04:00

Log is generated by FreShow.
[wide]http://auto1.zbinfo.net/
[script]http://31y.conna.dtdns.net/asd.js?s=201&col=ffdd00
[script]http://32d.office.1s.fr/office.js?google_ad_format=728x90_as
[frame]http://sd9.gogle.fr.mu:171/win7/index.html?id=124
[object]http://sd9.gogle.fr.mu:171/win7/boom-2.html?id=124
[object]http://sd9.gogle.fr.mu:171/win7/124/a.jpg
[object]http://web.9bic.net:6668/Down/my/124.exe
[frame]http://32d.office.1s.fr/
[frame]http://count25.51yes.com/sa.aspx?id=259340713&refe='+window.parent.location+'&location=http%3A//'+paramsArr[0]+'&color=32x&resolution=1280x1024&returning=1&language=zh-cn&ua=Mozilla/4.0%20%28compatible%3B%20MSIE%206.0%3B%20Windows%20NT%205.1%3B%20SV1%3B%20.NET%20CLR%202.0.50727%3B%20.NET%20CLR%203.0.04506.30%29

networkedition - 2010-8-30 15:05:00

Log generated by networkedition use mdecoder 0.54
[root]http://www.qhstv.com/Style/dm/dm.html(大明龙权辅助工具|大明龙权无敌，挤线工具免费下载-xyq163.net)
[script]http://www.cdzgh.com/uploadfiles/admin.js
[exp]http://www.cdcc.gov.cn/css/test1test.html(Exploit.Ie0dayCVE0806.c)
[script]http://www.cdcc.gov.cn/css/pack.js
[script]http://www.cdcc.gov.cn/css/pack.css
[virus]http://www.cdcc.gov.cn/css/dmlq123.exe

networkedition - 2010-8-30 15:05:00

Log generated by networkedition use mdecoder 0.54
[root]http://bbs.game.mop.com/stat/mopnews/16264.html
[script]http://www.wipex.com.cn/xin/yh.png
[exp]http://www.qqqpp.com/a/yh/ie.html(Exploit.Ie0dayCVE0806.a)
[virus]http://www.qqqpp.com/a/yh/1.exe

networkedition - 2010-8-30 15:06:00

Log generated by networkedition use mdecoder 0.54
[root]http://shmc.shmu.edu.cn/pages/index.html(复旦大学上海医学院)
[script]http://shmc.shmu.edu.cn/pages/../js/JScript.js
[script]http://shmc.shmu.edu.cn/pages/../js/Scripts/AC_RunActiveContent.js
[exp]http://www.jjeffyfc19.info/wm/wow/index.htm(Exploit.Ie0dayCVE0806.a)
[virus]http://www.hangzhou-anmo.com/zai/2.exe
[script]http://www.jjeffyfc19.info/wm/wow/yt.jpg
[script]http://js.users.51.la/4037154.js
[flash]http://shmc.shmu.edu.cn/pages/../flash/index3.swf

networkedition - 2010-8-30 15:06:00

Log generated by networkedition use mdecoder 0.54
[root]http://eelab.gzhu.edu.cn/html/4224.html(龙之谷哪个职业pk猛
-龙之谷功略大全)
[script]http://js.users.51.la/3902985.js
[exp]http://www.jjeffyfc19.info/wm/lzg/index.htm(Exploit.Ie0dayCVE0806.a)
[virus]http://www.hangzhou-anmo.com/xiazai/1.exe
[script]http://www.jjeffyfc19.info/wm/lzg/yt.jpg
[script]http://js.users.51.la/4086942.js

瑞星卡卡安全论坛