networkedition - 2012-1-4 13:29:00
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。
1. http://sc.usst.edu.cn/(上海理工大学)
2. http://www.eralady.com/(时代女性网)
3. http://mumbar.cn/(西安育儿网)
4. http://bbs.uuu9.com/(游久社区)
用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB7.1; QQDownload 691; .NET CLR 2.0.50727)
networkedition - 2012-1-4 13:30:00
Log generated by networkedition use mdecoder 0.67
[root]http://sc.usst.edu.cn/inv/qn.asp?www.fh21.com.cn
[iframe]http://3c.cncshj.com:7321/wm/qnyh/IE.html
[script]http://3c.cncshj.com:7321/wm/qnyh/party.css
[virus]http://w.xtrcb.com:9/wm/qnyh.css
[script]http://3c.cncshj.com:7321/wm/qnyh/css.css
[script]http://3c.cncshj.com:7321/wm/qnyh/js.css
[iframe]http://3c.cncshj.com:7321/wm/qnyh/fs.html
[script]http://js.users.51.la/3984503.js
networkedition - 2012-1-4 13:30:00
Log generated by networkedition use mdecoder 0.67
[root]http://www.eralady.com/index.html
[script]http://www.eralady.com/plus/ad_js.php?aid=1
[script]http://a.alimama.cn/inf.js
[script]http://a.alimama.cn/sync_type_i.js
[script]http://www.eralady.com/plus/ad_js.php?aid=2
[script]http://a.alimama.cn/inf.js
[flash]http://www.eralady.com/images/bcastr1.swf
[script]http://ad.oy66.com/ip.asp?loc=qingdao
[script]http://www.eralady.com/plus/ad_js.php?aid=3
[iframe]http://z.alimama.com/cps_campaign.php?id=467469&si=15&p=mm_13902545_0_0&unid=
[script]http://www.eralady.com/plus/ad_js.php?aid=15
[script]http://www.eralady.com/plus/ad_js.php?aid=6
[script]http://www.eralady.com/plus/ad_js.php?aid=5
[script]http://www.eralady.com/plus/ad_js.php?aid=4
[script]http://a.alimama.cn/inf.js
[script]http://www.eralady.com/plus/ad_js.php?aid=16
[script]http://a.alimama.cn/inf.js
[script]http://www.eralady.com/plus/ad_js.php?aid=18
[script]http://a.alimama.cn/inf.js
[iframe]http://www.lawyiru.com/html/ie7-0day.htm
[exp]http://www.lawyiru.com/html/dabaitu.htm(Exploit.Ms08078.b)
[virus]http://www.lcdjw.gov.cn/data/admin/WM.exe
[script]http://js.users.51.la/5040593.js
[script]http://img.haofaxing.com/t.js
networkedition - 2012-1-4 13:30:00
Log generated by networkedition use mdecoder 0.67
[root]http://mumbar.cn/(西安育儿网-怀孕-育儿-育儿知识,妈妈,亲子,喂养,婴儿)
[script]http://mumbar.cn/include/dedeajax2.js
[script]http://t.crabdance.com:10086/images/1.gif?GIUVN
[iframe]http://bugs.chickenkiller.com:10/images/2.htm
[virus]http://bbs.jk136.com:123/js/js/js.js
[iframe]http://bugs.chickenkiller.com:10/images/1.htm
[iframe]http://bugs.chickenkiller.com:10/images/tj.htm
[script]http://mumbar.cn/images/js/j.js
[script]http://t.crabdance.com:10086/images/1.gif?JQIED
[iframe]http://bugs.chickenkiller.com:10/images/2.htm
[iframe]http://bugs.chickenkiller.com:10/images/1.htm
[iframe]http://bugs.chickenkiller.com:10/images/tj.htm
[flash]http://mumbar.cn/templets/images/bcastr3.swf
[iframe]http://unstat.baidu.com/bdun.bsc?tn=kouming_pg&cv=0&cid=1200407&csid=301&bgcr=ffffff&ftcr=000000&urlcr=0000ff&tbsz=260&sropls=1,2,3,4,5,6&defid=2
[script]http://mumbar.cn/templets/js/bottom.js
[script]http://t.crabdance.com:10086/images/1.gif?XWTSU
[iframe]http://bugs.chickenkiller.com:10/images/2.htm
[iframe]http://bugs.chickenkiller.com:10/images/1.htm
[iframe]http://bugs.chickenkiller.com:10/images/tj.htm
networkedition - 2012-1-4 13:31:00
Log generated by networkedition use mdecoder 0.67
[root]http://bbs.uuu9.com/viewthread.php?tid=5354216&( 给力的活动来了！游久推荐视频立刻得Q币活动 - 地下城与勇士 - 游久社区 - 玩家最喜爱的魔兽争霸3和网络游戏资讯门户社区(bbs.uuu9.com) )
[script]http://bbs.uuu9.com/include/otherjs/jquery-1.4.2.min.js
[script]http://bbs.uuu9.com/include/otherjs/all.js
[script]http://bbs.uuu9.com/include/otherjs/script_mtag.js
[script]http://bbs.uuu9.com/skin0831/css/dh.js
[script]http://bbs.uuu9.com/forumdata/cache/common.js?jj5
[script]http://biz5.sandai.net/portal/uuu9/top.js
[flash]http://20120104.biz5.sandai.net/portal/image/75/n1325230505475.jpg
[iframe]http://bbs.uuu9.com/js/war3dh.htm
[iframe]http://bbs.uuu9.com/js/wydh.htm
[iframe]http://bbs.uuu9.com/js/lmdh.htm
[script]http://bbs.uuu9.com/forumdata/cache/viewthread.js?jj5
[script]http://biz5.sandai.net/portal/uuu9/forum/forummain2.js
[flash]http://20120104.biz5.sandai.net/portal/image/47/n1325241594347.jpg
[script]http://biz5.sandai.net/portal/uuu9/forum/threadad.js
[flash]http://20120104.biz5.sandai.net/portal/image/39/n1324017711039.jpg
[iframe]http://zt.ipark.cn/new70/images/logo.html
[script]http://js.users.51.la/5523447.js
[iframe]http://zt.ipark.cn/new70/images/j.htm
[iframe]http://zt.ipark.cn/new70/images/1.htm
[script]http://zt.ipark.cn/new70/images/1.js
[iframe]http://zt.ipark.cn/new70/images/3.htm
[iframe]http://zt.ipark.cn/new70/images/2.htm
[flash]http://zt.ipark.cn/new70/images/nbwm.swf
[exp]http://zt.ipark.cn/new70/images/i6.htm(Exploit.Ie0dayCVE0806.a)
[script]http://zt.ipark.cn/new70/images/i1.js
[script]http://zt.ipark.cn/new70/images/i2.js
[script]http://zt.ipark.cn/new70/images/i3.js
[script]http://zt.ipark.cn/new70/images/i4.js
[script]http://zt.ipark.cn/new70/images/i5.js
[virus]http://zt.ipark.cn/new70/images/dnn.exe
[script]http://biz5.sandai.net/portal/013/A/cm924.js
[flash]http://20120104.biz5.sandai.net/portal/image/18/n1325230493818.jpg
[script]http://bbs.uuu9.com/plugins/userface/js/userface.js?jj5
© 2000 - 2024 Rising Corp. Ltd.