瑞星网站每日安全播报(2010年9月15日) bbs.ikaka.com

networkedition - 2010-9-15 12:58:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://io.ruc.edu.cn/(中国人民大学国际交流处)
2. http://www.ncdiy.com/(小刀在线 -- 江西省最权威的IT行情专业网站)
3. http://www.qhstv.com/(青海电视台)

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2010-9-15 12:58:00

关于:hxxp://io.ruc.edu.cn/list.asp?/2j5o4r.html解密的日志(全体输出 - 8):

Level 0>http://io.ruc.edu.cn/list.asp?/2j5o4r.html
Level 1>http://img.users.51.la/3926172.asp
Level 1>http://%77%77%77%2E%68%65%7A%65%33%36%39%2E%63%6F%6D/memory/hk.js
Level 2>http://www.heze369.com/memory/hhh.html
Level 3>http://www.heze369.com/memory/f.htm
Level 4>http://www.heze369.com/memory/css.css ●
Level 5>http://www.heze369.com/memory/xxx.exe ●
Level 3>http://www.heze369.com/memory/y.htm

日志由 Redoce2.0第89次修正版于 2010-9-15 11:22:16 生成。

networkedition - 2010-9-15 12:59:00

关于:hxxp://www.ncdiy.com/sjkj/main.htm解密的日志(全体输出 - 17):

Level 0>http://www.ncdiy.com/sjkj/main.htm
Level 1>http://www.newpartyworld.com/image/wedding/index.htm
Level 2>http://www.newpartyworld.com/image/wedding/go.jpg
Level 3>http://www.newpartyworld.com/cert/help.exe ●
Level 1>http://www.ncdiy.com/best/tongji/count.asp?id=31
Level 1>http://www.ncdiy.com/sjkj/pic/02.jpg
Level 1>http://www.ncdiy.com/sjkj/pic/ce5LJ80U1Q29g.jpg
Level 1>http://www.ncdiy.com/sjkj/pic/000979080.jpg
Level 1>http://www.ncdiy.com/sjkj/pic/03.jpg
Level 1>http://www.ncdiy.com/sjkj/pic/01.jpg
Level 1>http://www.ncdiy.com/sjkj/pic/142039.jpg
Level 1>http://news.ncdiy.com/client/index-w.aspx?Col=2&TitleNum=45&ListNum=10&CorpID=219&AuthID=144&IsDate=false&TableCSS=Table&TdCSS=Td&Key=frameborder=0
Level 1>http://wpa.qq.com/pa?p=1:150972772:1
Level 1>http://wpa.qq.com/pa?p=1:308265758:1
Level 1>http://www.ncdiy.com/sjkj/image/login.gif
Level 1>http://www.ncdiy.com/sjkj/flash/top.swf ●
Level 1>http://www.ncdiy.com/sjkj/menu.js

日志由 Redoce2.0第89次修正版于 2010-9-15 11:24:19 生成。

networkedition - 2010-9-15 12:59:00

关于:hxxp://www.qhstv.com/Style/dm/dm.html解密的日志(全体输出 - 6):

Level 0>http://www.qhstv.com/Style/dm/dm.html
Level 1>http://www.cdzgh.com/uploadfiles/admin.js
Level 2>http://www.cdcc.gov.cn/css/test1test.html
Level 3>http://www.cdcc.gov.cn/css/pack.css ●
Level 4>http://www.cdcc.gov.cn/css/dmlq123.exe ●
Level 3>http://www.cdcc.gov.cn/css/pack.js

日志由 Redoce2.0第89次修正版于 2010-9-15 11:25:29 生成。

瑞星卡卡安全论坛