瑞星网站每日安全播报(2010年10月14日) bbs.ikaka.com

networkedition - 2010-10-14 13:24:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://www.ise.neu.edu.cn/(东北大学信息科学与工程学院)
2. http://www1.swfc.edu.cn/(西南林业大学 )
3. http://zsb.gdufs.edu.cn/(广东外语外贸大学普通高考招生网)
4. http://hx.qust.edu.cn/(青岛科技大学-化学与分子工程学院)

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2010-10-14 13:25:00

关于:hxxp://www.ise.neu.edu.cn/css/wenda.asp?h=/vvmoorvjq.html解密的日志(全体输出 - 10):

Level 0>http://www.ise.neu.edu.cn/css/wenda.asp?h=/vvmoorvjq.html
Level 1>http://js.160ads.com/i.js
Level 1>http://js.160ads.com/i.js
Level 1>http://js.tongji.linezing.com/1347479/tongji.js
Level 1>http://1014a5.3322.org:224/yy2/index.htm
Level 2>http://99lgr.3322.org:224/yy2/kox.exe ●
Level 2>http://1014a5.3322.org:224/yy2/mj.js
Level 2>http://js.tongji.linezing.com/2105733/tongji.js
Level 1>http://1014a5.3322.org:224/yy2/index.htm
Level 1>http://1014a5.3322.org:224/yy2/index.htm

日志由 Redoce2.0第89次修正版于 2010-10-14 13:18:06 生成。

networkedition - 2010-10-14 13:25:00

关于:hxxp://www1.swfc.edu.cn/zyxy/gamelist/rkqt.html解密的日志(全体输出 - 9):

Level 0>http://www1.swfc.edu.cn/zyxy/gamelist/rkqt.html
Level 1>http://b12.17wanmei.com/logo_162_40.gif
Level 1>http://b12.17wanmei.com/zxzx.html
Level 2>http://www.tschk.com/Files/help/news/1/asd/index.html
Level 3>http://208.115.226.213:369/zz.exe ●
Level 3>http://www.tschk.com/Files/help/news/1/asd/yt.jpg
Level 1>http://img.users.51.la/3912534.asp
Level 1>http://b12.17wanmei.com/beeie_108.jpg
Level 1>http://b12.17wanmei.com/beeie_110.jpg

日志由 Redoce2.0第89次修正版于 2010-10-14 13:28:16 生成。

networkedition - 2010-10-14 13:31:00

关于:hxxp://zsb.gdufs.edu.cn/解密的日志(全体输出 - 6):

Level 1>http://zsb.gdufs.edu.cn/images/i-line.gif
Level 2>http://www.donless.com/upload/product/index.htm
Level 3>http://www.donless.com/upload/product/go.jpg
Level 4>http://www.devecon.cn/system_dntb/en/t.exe ●
Level 2>http://zsb.gdufs.edu.cn/images/index1.swf ●
Level 2>http://zsb.gdufs.edu.cn/images/i-line.gif

日志由 Redoce2.0第89次修正版于 2010-10-14 13:20:10 生成。

networkedition - 2010-10-14 13:31:00

关于:hxxp://hx.qust.edu.cn/2010/wd.htm解密的日志(全体输出 - 9):

Level 1>http://rf.fsdd.5qieting.com.:7115/mmwd/ie.html
Level 2>http://hx.qust.edu.cn/2010/bar+%
Level 2>http://hx.qust.edu.cn/2010/amount
Level 2>http://www.askdao.info/?404
Level 2>http://rf.fsdd.5qieting.com.:7115/mmwd/ie.html
Level 3>http://rf.fsdd.5qieting.com.:7115/mmwd/js.css ●
Level 3>http://rf.fsdd.5qieting.com.:7115/mmwd/css.css ●
Level 3>http://rf.fsdd.5qieting.com.:7115/mmwd/party.css ●
Level 4>http://www.jx2dbtwg.com/dnf/03.css ●

日志由 Redoce2.0第89次修正版于 2010-10-14 13:21:26 生成。

瑞星卡卡安全论坛