瑞星网站每日安全播报(2011年6月20日) bbs.ikaka.com

networkedition - 2011-6-20 14:56:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://job.njtu.edu.cn/(欢迎光临北京交通大学就业资讯网)
2. http://www.cxkx.gov.cn/(长兴农民致富网)
3. http://eco.btbu.edu.cn/(北京工商大学)
4. http://gt.hhtc.edu.cn/(怀化学院-大学体育教学部)
5. http://bbs.texnet.com.cn/(中国纺织论坛)

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

networkedition - 2011-6-20 14:57:00

Log generated by networkedition use mdecoder 0.67
[root]http://job.njtu.edu.cn/images/Theme/1.html(Exploit.Ie0dayCVE0806.a)
[virus]http://3.ajehe.info:86/1.exe

networkedition - 2011-6-20 14:57:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.cxkx.gov.cn/editor/css/best/qqxy.htm?from=www.grad.wh.sdu.edu.cn
[script]http://www.cxkx.gov.cn/editor/css/best/my.js
[script]http://js.users.51.la/4398477.js
[exp]http://www.cxkx.gov.cn/editor/css/mm/wmqqxy.html(Exploit.Ie0dayCVE0806.a)
[script]http://www.cxkx.gov.cn/editor/css/mm/yt.jpg
[virus]http://www.bjsjwmz.com/upload_files/my.exe

networkedition - 2011-6-20 14:58:00

Log generated by networkedition use mdecoder 0.67
[root]http://eco.btbu.edu.cn/images/ie.htm
[script]http://eco.btbu.edu.cn/images/hm.baidu.com/h.js?a3748f59cb5d70137101fb041e498cdb
[script]http://eco.btbu.edu.cn/images/party.css
[virus]http://125.223.1.135/newspic/dd.exe
[script]http://eco.btbu.edu.cn/images/css.css
[script]http://eco.btbu.edu.cn/images/js.css

networkedition - 2011-6-20 14:58:00

Log generated by networkedition use mdecoder 0.67
[root]http://gt.hhtc.edu.cn//xy/pic/23/index.html?from=ytw.hhtc.edu.cn(Exploit.Ie0dayCVE0806.a)(冒险岛资料数据库-【冒险岛资料网】)
[script]http://gt.hhtc.edu.cn//xy/pic/23/yt.jpg
[iframe]http://gt.hhtc.edu.cn//xy/pic/23/page.htm
[flash]http://gt.hhtc.edu.cn//xy/pic/23/nb.swf
[virus]http://121.12.170.216:55/mm.exe

networkedition - 2011-6-20 14:58:00

Log generated by networkedition use mdecoder 0.67
[root]http://bbs.texnet.com.cn/yhzt/ie.html
[virus]http://bbs.texnet.com.cn/yhzt/m.exe

瑞星卡卡安全论坛