瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2010年12月22日)
networkedition - 2010-12-22 13:14:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:


1.  http://jxjy.ecust.edu.cn/(欢迎访问华东理工大学)
2.  http://tajy.sdust.edu.cn/（山东科技大学泰安校区(泰山科技学院)就业信息网）
3.  http://yudi.jnu.edu.cn/（暨南大学）
4.  http://www.ccnews.gov.cn/（长春信息港--长春新闻网--长春唯一的新闻门户网站 ）
5.  http://www.hhu.edu.cn/（河海大学）


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
networkedition - 2010-12-22 13:15:00
关于:hxxp://jxjy.ecust.edu.cn/jpkc/ktjy/7564.shtml解密的日志(全体输出 -  8):

Level  0>http://jxjy.ecust.edu.cn/jpkc/ktjy/7564.shtml
Level  1>http://jxjy1.whysyou.com/gamejxjy1/jxjysm1.js
Level  2>http://smwm2.everyck.com:1120/smwm1/ie.html
Level  3>http://smwm2.everyck.com:1120/smwm1/js.css
Level  3>http://smwm2.everyck.com:1120/smwm1/css.css
Level  3>http://smwm2.everyck.com:1120/smwm1/party.css
Level  4>http://sma.yearsov.com:438/sma/c.css
Level  1>http://js.users.51.la/4342050.js

日志由 Redoce2.1第19次修正版于 2010-12-22 13:10:20 生成。
networkedition - 2010-12-22 13:15:00
Log generated by networkedition use mdecoder 0.67
[root]http://tajy.sdust.edu.cn/wfx/
    [script]http://tajy.sdust.edu.cn/wfx/images/11.js
    [script]http://tajy.sdust.edu.cn/wfx/images/14.js
    [script]http://tajy.sdust.edu.cn/wfx/images/menu.js
    [script]http://tajy.sdust.edu.cn/wfx/images/AC_RunActiveContent.js
    [script]http://tajy.sdust.edu.cn/wfx/images/13.js
    [script]http://tajy.sdust.edu.cn/wfx/images/AC_RunActiveContent.js
    [flash]http://tajy.sdust.edu.cn/wfx/images/banner.swf
    [flash]http://tajy.sdust.edu.cn/wfx/images/Menu.swf
    [script]http://tajy.sdust.edu.cn/wfx/ggjs.asp?id=0&ttt=1
    [iframe]http://tajy.sdust.edu.cn/wfx/images/showpage.htm
        [script]http://tajy.sdust.edu.cn/wfx/images/showpage/menu.js
    [iframe]http://tajy.sdust.edu.cn/wfx/images/showpage01.htm
        [script]http://tajy.sdust.edu.cn/wfx/images/showpage01/menu.js
    [iframe]http://tajy.sdust.edu.cn/wfx/images/showpage03.htm
        [script]http://tajy.sdust.edu.cn/wfx/images/showpage02/menu.js
    [iframe]http://tajy.sdust.edu.cn/wfx/images/showpage02.htm
        [script]http://tajy.sdust.edu.cn/wfx/images/showpage02/menu.js
    [iframe]http://tajy.sdust.edu.cn/wfx/photonews/index.htm
    [iframe]http://tajy.sdust.edu.cn/wfx/newscode.asp?lm2=0&hot=0&tj=0&t=2&week=0&font=9&line=14&lmname=1&n=50&list=10&more=0&hit=0&open=1&icon=0&new=1&bg=ffffff
    [iframe]http://tajy.sdust.edu.cn/wfx/newscode.asp?lm2=76&hot=0&tj=0&t=2&week=0&font=9&line=12&lmname=0&n=22&list=10&more=0&hit=0&open=1&icon=images/icon/002.gif&new=0&bg=ffffff
    [iframe]http://tajy.sdust.edu.cn/wfx/newscode.asp?lm2=78&hot=0&tj=0&t=2&week=0&font=9&line=12&lmname=0&n=22&list=10&more=0&hit=0&open=1&icon=images/icon/002.gif&new=0&bg=ffffff
    [iframe]http://tajy.sdust.edu.cn/wfx/newscode.asp?lm2=96&hot=0&tj=0&t=2&week=0&font=9&line=12&lmname=0&n=22&list=10&more=0&hit=0&open=1&icon=images/icon/002.gif&new=0&bg=ffffff
    [iframe]http://tajy.sdust.edu.cn/wfx/newscode.asp?lm2=86&hot=0&tj=0&t=2&week=0&font=9&line=12&lmname=0&n=22&list=10&more=0&hit=0&open=1&icon=images/icon/002.gif&new=0&bg=ffffff
    [iframe]http://tajy.sdust.edu.cn/wfx/pubvote/flashvote.swf?thisvoteid=22
    [script]http://js.users.51.la/2727990.js
    [script]http://bsb.IsGre.at/b.js?google=12x082
        [iframe]http://cmz.25u.com/22/166ay.htm
            [iframe]http://cmz.25u.com/22/av.htm
                [exp]http://cmz.25u.com/22/6.htm(Exploit.Ie0dayCVE0806.a)
                    [script]http://cmz.25u.com/22/ie.jpg
                    [script]http://cmz.25u.com/22/iee.jpg
                [virus]http://cmz.25u.com/o/cb.exe
                [iframe]http://cmz.25u.com/22/7.htm
                    [script]http://cmz.25u.com/22/ie.jpg
                    [script]http://cmz.25u.com/22/iee.jpg
                    [script]http://cmz.25u.com/22/ieee.jpg
networkedition - 2010-12-22 13:16:00
Log generated by networkedition use mdecoder 0.67
[root]http://yudi.jnu.edu.cn/Inc/wen.html
    [script]http://serv.ahau.edu.cn/inc/wd/wd.js
        [iframe]http://serv.ahau.edu.cn/inc/wd/18.htm
            [script]http://serv.ahau.edu.cn/inc/wd/party.css
        [exp]http://serv.ahau.edu.cn/inc/wd/19.htm(Exploit.Ie0dayCVE0806.a)
            [virus]http://serv.ahau.edu.cn/inc/wd/1.exe
        [exp]http://serv.ahau.edu.cn/inc/wd/of.htm(Exploit.OfficeSpreadsheet.a)
            [script]http://serv.ahau.edu.cn/inc/wd/bgg.jpg
            [script]http://serv.ahau.edu.cn/inc/wd/agg.jpg
            [virus]http://serv.ahau.edu.cn/inc/wd/1.exe
    [script]http://js.users.51.la/4176960.js
networkedition - 2010-12-22 13:16:00
Log generated by networkedition use mdecoder 0.67
[root]http://www.ccnews.gov.cn/newssite/pages/help/db/129.html
    [iframe]http://mywy.miyunedu.net/log/index.htm
        [exp]http://www.kl10000.com/UploadFile/13/ie.htm(Exploit.Ie0dayCVE0806.a)
            [script]http://www.kl10000.com/UploadFile/13/ap.js
            [virus]http://www.whihr.com.cn/db/1.exe
        [exp]http://www.kl10000.com/UploadFile/13/ie6.htm(Exploit.Ie0dayCVE0806.a)
            [virus]http://www.whihr.com.cn/db/1.exe
    [script]http://ad.2112111.com/ad/tc.js
    [script]http://www.kl10000.com/UploadFile/13/woool.js
networkedition - 2010-12-22 13:17:00
Log generated by networkedition use mdecoder 0.67
[root]http://www.hhu.edu.cn/www/1022/html/20377.shtml(魔兽世界猎人卡bug_达拉然到索拉查盆地)
    [script]http://www.hhu.edu.cn/js/setfont.js
    [script]http://wowhhu1.whysyou.com/wowhhu1/hhu.js
        [iframe]http://cnmnwm1.everyck.com:1120/cnmnwm1/ie.html
            [script]http://cnmnwm1.everyck.com:1120/cnmnwm1/party.css
[virus]http://wowa.yearsov.com:438/wowa/w.css
            [script]http://cnmnwm1.everyck.com:1120/cnmnwm1/css.css
            [script]http://cnmnwm1.everyck.com:1120/cnmnwm1/js.css
    [script]http://js.users.51.la/4338365.js
1
查看完整版本: 瑞星网站每日安全播报(2010年12月22日)
© 2000 - 2024 Rising Corp. Ltd.