瑞星网站每日安全播报(2012年2月21日) bbs.ikaka.com

networkedition - 2012-2-21 10:51:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://www.mykh.net/(中国第一法律网)
2. http://www.shi tasha.com/(温州诗塔莎贸易有限公司)
3. http://www.jy-yf.com/(江阴市盈丰自动化设备厂)
4. http://www.hnsetv.com/(河南电视台少儿艺术培训中心东大街分校)

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB7.1; QQDownload 691; .NET CLR 2.0.50727)

networkedition - 2012-2-21 10:51:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.mykh.net/api/db/ie.html
[virus]http://mykh.net/api/db/2.exe

networkedition - 2012-2-21 10:52:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.shi tasha.com/data/feedbackimg/i6.htm(Exploit.Ie0dayCVE0806.a)
[script]http://www.sh itasha.com/data/feedbackimg/i1.js
[script]http://www.shi tasha.com/data/feedbackimg/i2.js
[script]http://www.shi tasha.com/data/feedbackimg/i3.js
[script]http://www.sh itasha.com/data/feedbackimg/i4.js
[script]http://www.shi tasha.com/data/feedbackimg/i5.js
[virus]http://www.xyw.gov.cn/plus/task/eee.exe

networkedition - 2012-2-21 10:54:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.jy-yf.com/about.asp
[virus]http://222.246.71.53:6599/i.exe

networkedition - 2012-2-21 10:54:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.hnsetv.com/(河南电视台少儿艺术培训中心东大街分校)
[script]http://www.hnsetv.com/js/jquery.js
[script]http://www.hnsetv.com/js/kf.js
[flash]http://www.hnsetv.com/fla/flvplayer.swf
[iframe]http://bearingbase.com/dvbbs/footbak4.htm
[virus]http://xbgl.hdc.edu.cn/guanli/zhaosheng/txtfile/ad/arrow01.gif.exe

瑞星卡卡安全论坛