瑞星网站每日安全播报(2011年6月8日) bbs.ikaka.com

networkedition - 2011-6-8 16:49:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://bbs.game.china.com/(中华网游戏论坛)
2. http://www.ahty.gov.cn/(安徽体育网－－安徽省体育局)
3. http://www.cxkx.gov.cn/(长兴农民致富网)
4. http://zsb.hue.edu.cn/(湖北第二师范学院－－招生在线)

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

networkedition - 2011-6-8 16:49:00

Log generated by networkedition use mdecoder 0.67
[root]http://bbs.game.china.com/ask.html(Exploit.Ie0dayCVE0806.a)
[virus]http://bbs.game.china.com/ssdd.exe

networkedition - 2011-6-8 16:50:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.ahty.gov.cn/bbs/gp/a29670.htm( 梦幻西游百宝箱4.72)
[script]http://www.642g.com:88/mh.js
[iframe]http://www.642g.com:88/xyq/
[exp]http://www.642g.com:88/ok.htm(Exploit.Ie0dayCVE0806.a)
[virus]http://www.642g.com:88/mh.exe
[flash]http://ahty.gov.cn/images/banner.swf
[script]http://js.users.51.la/4286235.js

networkedition - 2011-6-8 16:50:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.cxkx.gov.cn/editor/css/mm/wmdn.html(Exploit.Ie0dayCVE0806.a)
[virus]http://www.bjsjwmz.com/upload_files/dn.exe

networkedition - 2011-6-8 16:50:00

Log generated by networkedition use mdecoder 0.67
[root]http://zsb.hue.edu.cn/(湖北第二师范学院－－招生在线！！)
[script]http://zsb.hue.edu.cn/js/flashView.js
[script]http://zsb.hue.edu.cn/js/swf.js
[script]http://zsb.hue.edu.cn/js/swfobject.js
[exp]http://w55433.s21.chinaccnet.cn/abc/x6.htm(Exploit.Ie0dayCVE0806.c)
[iframe]http://w55433.s21.chinaccnet.cn/abc/x1.html
[script]http://w55433.s21.chinaccnet.cn/abc/a.jpg
[script]http://w55433.s21.chinaccnet.cn/abc/b.jpg
[script]http://w55433.s21.chinaccnet.cn/abc/c.jpg
[script]http://w55433.s21.chinaccnet.cn/abc/d.jpg
[virus]http://w55433.s21.chinaccnet.cn/abc.exe
[exp]http://w55433.s21.chinaccnet.cn/abc/x7.htm(Exploit.Ie0dayCVE0806.a)
[script]http://w55433.s21.chinaccnet.cn/abc/nb.js
[script]http://w55433.s21.chinaccnet.cn/abc/nb2.js
[script]http://w55433.s21.chinaccnet.cn/abc/nb3.js
[iframe]http://w55433.s21.chinaccnet.cn/abc/x1.html
[iframe]http://w55433.s21.chinaccnet.cn/abc/office.htm
[virus]http://w55433.s21.chinaccnet.cn/abc.exe

瑞星卡卡安全论坛