瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2010年9月9日)
networkedition - 2010-9-9 11:22:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://www.okzhuhai.com/(珠海文体旅游网)
2. http://zzys.agri.gov.cn/(中国种植业信息网-首页)
3. http://shss.dlut.edu.cn/(大连理工大学)
4. http://tec.suda.edu.cn/(欢迎访问苏州大学网站)
5. http://www.jddpc.gov.cn/(浙江省建德发展和改革局)


用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
networkedition - 2010-9-9 11:22:00
Log generated by networkedition use mdecoder 0.54
[root]http://www.okzhuhai.com/html/lzg/5460.html
    [script]http://www.wipex.com.cn/lzg/qq.png
        [exp]http://www.qqqpp.com/a/ie.html(Exploit.Ie0dayCVE0806.a)
            [virus]http://www.qqqpp.com/a/2.exe
networkedition - 2010-9-9 11:23:00
Log generated by networkedition use mdecoder 0.54
[root]http://zzys.agri.gov.cn/Manager/upexcel/com7.tcmls592/wenda./con.wjgxm129.asp(如果新股申购成功的话，就一定会赚钱吗？--)
    [script]http://js.160ads.com/i.js
        [script]http://js.160ads.com/+s(sr)+
        [iframe]http://js.160ads.com/+s(sr)+
    [script]http://js.160ads.com/i.js
    [exp]http://298aotf.3322.org:25541/q2/index.html(Exploit.Ie0dayCVE0806.a)
        [script]http://298aotf.3322.org:25541/q2/mc12.js
        [virus]http://290aotf.3322.org:25541/q2/gts.exe
    [exp]http://298aotf.3322.org:25541/q2/index.html(Exploit.Ie0dayCVE0806.a)
    [exp]http://298aotf.3322.org:25541/q2/index.html(Exploit.Ie0dayCVE0806.a)
networkedition - 2010-9-9 11:23:00
Log generated by networkedition use mdecoder 0.54
[root]http://shss.dlut.edu.cn/nul.show.asp?dy=210047490
    [script]http://cache.soso.com/wenwen/js/w_base_201007281936.js
        [script]http://cache.soso.com/wenwen/js/javascript:void(0)
    [script]http://cache.soso.com/wenwen/js/question_201008092042.js
    [script]http://cache.soso.com/js/s_base.js
    [script]http://cache.soso.com/js/an.js
    [script]http://cache.soso.com/wenwen/js/wa_23.js
    [script]http://cache.soso.com/wenwen/js/tcss.js
    [script]http://cache.soso.com/wenwen/js/w_base_201007281936.js
    [script]http://cache.soso.com/wenwen/js/question_201008092042.js
    [script]http://cache.soso.com/js/s_base.js
    [script]http://cache.soso.com/js/an.js
    [script]http://cache.soso.com/wenwen/js/wa_23.js
    [script]http://cache.soso.com/wenwen/js/tcss.js
    [script]http://cache.soso.com/wenwen/js/w_base_201007281936.js
    [script]http://cache.soso.com/wenwen/js/question_201008092042.js
    [script]http://cache.soso.com/js/s_base.js
    [script]http://cache.soso.com/js/an.js
    [script]http://cache.soso.com/wenwen/js/wa_23.js
    [script]http://cache.soso.com/wenwen/js/tcss.js
    [script]http://js.users.51.la/3902985.js
    [script]http://js.users.51.la/3902985.js
    [exp]http://www.jjeffyfc19.info/wm/wow/index.htm(Exploit.Ie0dayCVE0806.a)
    [virus]http://xz.8899shop.info/2.exe   
        [script]http://www.jjeffyfc19.info/wm/wow/yt.jpg
        [script]http://js.users.51.la/4037154.js
    [iframe]http://p1.UJDE90ONLINE.INFO/2.htm
networkedition - 2010-9-9 11:24:00
Log generated by networkedition use mdecoder 0.54
[root]http://tec.suda.edu.cn/ajax/ajx.htm(跳转到梦幻西游外挂网)
    [iframe]http://ffs251rs.qqdnfwg.org:823/m/top.html
        [script]http://ffs251rs.qqdnfwg.org:823/m/max.gif
            [iframe]http://ffs251rs.qqdnfwg.org:823/m/nivea.htm
                [iframe]http://ffs251rs.qqdnfwg.org:823/m/snow.htm
                    [iframe]http://ffs251rs.qqdnfwg.org:823/m/xi.htm
                        [script]http://ffs251rs.qqdnfwg.org:823/m/swfobject.js
                        [flash]http://ffs251rs.qqdnfwg.org:823/m/i47.swf
                        [flash]http://ffs251rs.qqdnfwg.org:823/m/i45.swf
                        [iframe]http://ffs251rs.qqdnfwg.org:823/m/ecfl.htm
                            [iframe]http://ffs251rs.qqdnfwg.org:823/m/ff.html
                                [flash]http://ffs251rs.qqdnfwg.org:823/m/music.swf
                                [script]http://ffs251rs.qqdnfwg.org:823/m/ff.js
                                    [exe]http://www.jx2dbtwg.com/dnf/01.exe
                            [iframe]http://ffs251rs.qqdnfwg.org:823/m/ie.html
                                [flash]http://ffs251rs.qqdnfwg.org:823/m/music.swf
                                [script]http://ffs251rs.qqdnfwg.org:823/m/ie.js
                                    [exe]http://www.jx2dbtwg.com/dnf/01.exe
                            [iframe]http://ffs251rs.qqdnfwg.org:823/m/ff.html
                            [iframe]http://ffs251rs.qqdnfwg.org:823/m/ie.html
                            [iframe]http://ffs251rs.qqdnfwg.org:823/m/ie.html
                            [iframe]http://ffs251rs.qqdnfwg.org:823/m/ff.html
                        [iframe]http://ffs251rs.qqdnfwg.org:823/m/f0.htm
                        [iframe]http://ffs251rs.qqdnfwg.org:823/m/f0.htm
                    [iframe]http://ffs251rs.qqdnfwg.org:823/m/xf.htm
                        [script]http://ffs251rs.qqdnfwg.org:823/m/swfobject.js
                        [flash]http://ffs251rs.qqdnfwg.org:823/m/f115.swf
                        [flash]http://ffs251rs.qqdnfwg.org:823/m/f47.swf
                        [flash]http://ffs251rs.qqdnfwg.org:823/m/f45.swf
                        [iframe]http://ffs251rs.qqdnfwg.org:823/m/ecfl.htm
                        [iframe]http://ffs251rs.qqdnfwg.org:823/m/f0.htm
                        [iframe]http://ffs251rs.qqdnfwg.org:823/m/f0.htm
                    [iframe]http://ffs251rs.qqdnfwg.org:823/m/xi.htm
            [exp]http://ffs251rs.qqdnfwg.org:823/m/a6.htm(Exploit.Ie0dayCVE0806.c)
                [script]http://ffs251rs.qqdnfwg.org:823/m/ah0.js
                [script]http://ffs251rs.qqdnfwg.org:823/m/ah1.js
                    [virus]http://www.jx2dbtwg.com/dnf/01.exe
                [script]http://ffs251rs.qqdnfwg.org:823/m/ah2.js
                [script]http://ffs251rs.qqdnfwg.org:823/m/ah3.js
            [exp]http://ffs251rs.qqdnfwg.org:823/m/a7.htm(Exploit.Ie0dayCVE0806.a)
                [script]http://ffs251rs.qqdnfwg.org:823/m/AHHS.js
                [script]http://ffs251rs.qqdnfwg.org:823/m/AHHS2.js
                [script]http://ffs251rs.qqdnfwg.org:823/m/AHHS3.js
                [virus]http://www.jx2dbtwg.com/dnf/01.exe
            [iframe]http://ffs251rs.qqdnfwg.org:823/m/fox.htm
                [script]http://ffs251rs.qqdnfwg.org:823/m/ahey0.js
                    [exe]http://www.jx2dbtwg.com/dnf/01.exe
                [script]http://ffs251rs.qqdnfwg.org:823/m/ahey1.js
                [script]http://ffs251rs.qqdnfwg.org:823/m/ahey2.js
                [script]http://ffs251rs.qqdnfwg.org:823/m/ahey3.js
            [iframe]http://ffs251rs.qqdnfwg.org:823/m/nivea2.htm
                [exp]http://ffs251rs.qqdnfwg.org:823/m/fice.htm(Exploit.OfficeSpreadsheet.a)
                    [script]http://ffs251rs.qqdnfwg.org:823/m/n90.jpg
                    [script]http://ffs251rs.qqdnfwg.org:823/m/n93.jpg
                        [virus]http://www.jx2dbtwg.com/dnf/01.exe
                    [script]http://ffs251rs.qqdnfwg.org:823/m/n95.jpg
                    [script]http://ffs251rs.qqdnfwg.org:823/m/n97.jpg
                    [script]http://ffs251rs.qqdnfwg.org:823/m/n99.jpg
            [iframe]http://ffs251rs.qqdnfwg.org:823/m/nivea3.htm
                [exp]http://ffs251rs.qqdnfwg.org:823/m/r1.htm(Exploit.RealPlayerRmoc3260.b)
                    [script]http://ffs251rs.qqdnfwg.org:823/m/ga.js
                        [virus]http://www.jx2dbtwg.com/dnf/01.exe
    [exp]http://fdsafsad.niujiba.cn:8080/mh.htm(Exploit.Ie0dayCVE0806.a)
        [virus]http://dfdsaf.dnf-1100.com:8080/mh.exe
networkedition - 2010-9-9 11:24:00
Log is generated by FreShow.
[wide]http://www.jddpc.gov.cn/Index.html
    [script]http://www.jddpc.gov.cn/js/jquery-1.1.2.js
    [script]http://www.jddpc.gov.cn/js/jquery.jdmenu.js
    [script]http://www.jddpc.gov.cn/js/jquery.dimensions.js
    [script]http://www.jddpc.gov.cn/js/jquery.bgiframe.js
    [script]http://www.jddpc.gov.cn/scripts/ac_runactivecontent.js
    [script]http://www.jddpc.gov.cn/js/menu.js
    [script]http://www.jddpc.gov.cn/ad/200905/2.js
    [script]http://www.jddpc.gov.cn/ad/200807/1.js
    [script]http://32j.conna.dtdns.net/asd.js?s=201&col=ffdd00
        [frame]http://sd13.gogle.fr.mu:171/win7/index.html?id=124
            [object]http://sd13.gogle.fr.mu:171/win7/124/a.jpg
            [object]http://sd13.gogle.fr.mu:171/win7/boom-3.html?id=124
                [object]http://web.9bic.net:6668/Down/my/124.exe
            [frame]http://32j.conna.dtdns.net/
        [frame]http://count25.51yes.com/sa.aspx?id=259340713&refe='+window.parent.location+'&location=http%3A//'+paramsArr[0]+'&color=32x&resolution=1280x1024&returning=1&language=zh-cn&ua=Mozilla/4.0%20%28compatible%3B%20MSIE%206.0%3B%20Windows%20NT%205.1%3B%20SV1%3B%20.NET%20CLR%202.0.50727%3B%20.NET%20CLR%203.0.04506.30%29
1
查看完整版本: 瑞星网站每日安全播报(2010年9月9日)
© 2000 - 2024 Rising Corp. Ltd.