瑞星网站每日安全播报(2010年11月18日) bbs.ikaka.com

networkedition - 2010-11-18 13:54:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://unit.cug.edu.cn/(中国地质大学欢迎您)
2. http://www.qhstv.com/(青海电视台)
3. http://www.wlkx.gov.cn/(温岭科学技术协会)
4. http://ys.cdcc.gov.cn/(成都市城市公共环境艺术协会)

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

networkedition - 2010-11-18 13:54:00

Log generated by networkedition use mdecoder 0.67
[root]http://unit.cug.edu.cn/jsb/l/?1380.html
[iframe]http://dawb.yznu.cn/czy/tian.html
[script]http://serv.ahau.edu.cn/inc/tl/tl.js
[iframe]http://serv.ahau.edu.cn/inc/tl/18.htm
[script]http://serv.ahau.edu.cn/inc/tl/party.css
[exp]http://serv.ahau.edu.cn/inc/tl/19.htm(Exploit.Ie0dayCVE0806.a)
[virus]http://serv.ahau.edu.cn/inc/tl/1.exe
[exp]http://serv.ahau.edu.cn/inc/tl/of.htm(Exploit.OfficeSpreadsheet.a)
[script]http://serv.ahau.edu.cn/inc/tl/bgg.jpg
[script]http://serv.ahau.edu.cn/inc/tl/agg.jpg
[virus]http://serv.ahau.edu.cn/inc/tl/1.exe
[script]http://js.users.51.la/4191356.js

networkedition - 2010-11-18 13:54:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.qhstv.com/Style/lzg/lzg.html(龙之谷辅助工具|龙之谷无敌，挤线工具免费下载-xyq163.net)
[script]http://www.cdgs.gov.cn/manager/css/lzg2.js
[exp]http://www.lsrc.cn/js/test1test.html(Exploit.Ie0dayCVE0806.c)
[script]http://www.lsrc.cn/js/pack.js
[script]http://www.lsrc.cn/js/pack.css
[virus]http://www.lsrc.cn/js/lzg123.exe

networkedition - 2010-11-18 13:55:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.wlkx.gov.cn/IMAGES/lzg/360se.htm
[exp]http://www.wlkx.gov.cn/IMAGES/lzg/CUTE-IE.html(Exploit.Ie0dayCVE0806.c)
[script]http://www.wlkx.gov.cn/IMAGES/lzg/pack.js
[script]http://www.wlkx.gov.cn/IMAGES/lzg/pack.css
[virus]http://dnf111.dnfcom.com/lzg.exe
[script]http://js.users.51.la/4162890.js

networkedition - 2010-11-18 13:55:00

Log generated by networkedition use mdecoder 0.67
[root]http://ys.cdcc.gov.cn/wow1/index.html(Exploit.Ie0dayCVE0806.a)
[virus]http://www.hangzhou-anmo.com/xiazai/2.exe
[script]http://ys.cdcc.gov.cn/wow1/yt.jpg

瑞星卡卡安全论坛