瑞星网站每日安全播报(2010年11月1日) bbs.ikaka.com

networkedition - 2010-11-1 13:55:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://ciee.cau.edu.cn/(开放的中国农业大学欢迎您！)
2. http://eelab.gzhu.edu.cn/(广州大学)
3. http://job.gdufs.edu.cn/(广东外语外贸大学中文首页)
4. http://rtlab.njtu.edu.cn/(北京交通大学)

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2010-11-1 13:55:00

Log generated by networkedition use mdecoder 0.54
[root]http://ciee.cau.edu.cn/dqpy/index.asp(党旗飘扬 - 信息与电气工程学院)
[flash]http://ciee.cau.edu.cn/dqpy/images/bgover.swf
[iframe]http://ciee.cau.edu.cn/dqpy/./xu_admin/list.htm
[virus]http://202.205.89.194/8.exe
[script]http://ciee.cau.edu.cn/dqpy/count.asp

networkedition - 2010-11-1 13:55:00

关于:hxxp://eelab.gzhu.edu.cn/woaiwow/6217.html解密的日志(全体输出 - 7):

Level 0>http://eelab.gzhu.edu.cn/woaiwow/6217.html
Level 1>http://wow.qq12300.com/wow.js?XCZYZG
Level 2>http://xiazai.qq12300.com/wow/index1.html#
Level 3>http://wm.qq12300.com/wm/wow/index.htm
Level 4>http://xiazai.qq12300.com/2.exe ●
Level 1>http://img.users.51.la/3902985.asp
Level 1>http://www.hangzhou-anmo.com/wow/33.htm

日志由 Redoce2.0第89次修正版于 2010-11-1 13:03:43 生成。

networkedition - 2010-11-1 13:56:00

关于:hxxp://job.gdufs.edu.cn/解密的日志(全体输出 - 5):

Level 1>http://www.donless.com/upload/product/index.htm
Level 3>http://job.gdufs.edu.cn/index/index/careercenter.php
Level 3>http://www.donless.com/upload/product/index.htm
Level 4>http://www.donless.com/upload/product/go.jpg
Level 5>http://xuxiao1234.3322.org:808/s.exe ●

日志由 Redoce2.0第89次修正版于 2010-11-1 13:04:50 生成。

networkedition - 2010-11-1 13:56:00

关于:hxxp://rtlab.njtu.edu.cn/inc/com6.tihta286/wenda./com6.hlpqk478.asp解密的日志(全体输出 - 7):

Level 0>http://rtlab.njtu.edu.cn/inc/com6.tihta286/wenda./com6.hlpqk478.asp
Level 1>http://js.160ads.com/i.js
Level 1>http://1101a5.3322.org:225/yy2/index.htm
Level 2>http://231ad.3322.org:225/yy2/no.exe ●
Level 1>http://1101a5.3322.org:225/yy2/index.htm
Level 1>http://1101a5.3322.org:225/yy2/index.htm
Level 1>http://js.tongji.linezing.com/1347479/tongji.js

日志由 Redoce2.0第89次修正版于 2010-11-1 13:07:14 生成。

瑞星卡卡安全论坛