瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2012年3月5日)
networkedition - 2012-3-5 10:54:00


引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:


1.  http://outdoor.cnad.com/(中国广告网 )
2.  http://www.suboshi.com/(北京科力康成医药科技有限公司长葛分公司)
3.  http://www.hnwtlw.com/(河南万通国际经济技术合作有限公司)
4.  http://www.hljdxs.com/(黑龙江大学生网)



用户系统信息:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0
networkedition - 2012-3-5 10:55:00
Log generated by networkedition use mdecoder 0.67
[root]http://outdoor.cnad.com/Html/201202/201202081543112538.html(百信广场活动场地广告位出租~静态展示动态路演 - 中国广告网户外频道 - 户外广告 - 户外媒体 - 广告牌)
    [script]http://outdoor.cnad.com/Html/201202/../../js/P2City.js
    [script]http://outdoor.cnad.com/Html/201202/../../js/Headfront.js
    [script]http://outdoor.cnad.com/Html/201202/../../js/datetime.js
    [iframe]http://outdoor.cnad.com/Html/201202/../../loginFrame.aspx
        [script]http://outdoor.cnad.com/Html/201202/../../js/valid.js
    [script]http://ad.cnad.com/Js/outdoor/ad_outdoor_top.js
    [script]http://api.51ditu.com/js/maps.js
    [script]http://outdoor.cnad.com/Html/201202/../../js/tab_back_menu.js
    [iframe]http://outdoor.cnad.com/Html/201202/../../ly.aspx?ID=11999&qyID=164656
    [iframe]http://outdoor.cnad.com/Html/201202/../../mtnew.aspx
    [script]http://outdoor.cnad.com/Html/201202/../../js/copyright.js
    [script]http://aoyun.chickenkiller.com:10086/images/1.gif
        [iframe]http://takmes.ignorelist.com:10000/images/3.htm
        [iframe]http://takmes.ignorelist.com:10000/images/2.htm
[virus]http://count123.jk136.com:123/js/js/js.js
        [iframe]http://takmes.ignorelist.com:10000/images/1.htm
        [iframe]http://takmes.ignorelist.com:10000/images/tj.htm
networkedition - 2012-3-5 10:55:00
Log generated by networkedition use mdecoder 0.67
[root]http://www.suboshi.com/(北京科力康成医药科技有限公司长葛分公司-医药制造-医药研发-小儿药品制造-xxx药品制造)
    [flash]http://www.suboshi.com/index.swf
    [script]http://fac.UglyAs.com/b.js?google=2x293
[script]http://gyv.ns02.us/22/dvay.htm
    [exp]http://gyv.ns02.us/22/6.htm(Exploit.Ie0dayCVE0806.a)
        [script]http://gyv.ns02.us/22/ie.jpg
        [script]http://gyv.ns02.us/22/iee.jpg
[virus]http://gyv.ns02.us/o/wr.exe
    [iframe]http://gyv.ns02.us/22/medi.htm
        [flash]http://gyv.ns02.us/22/toto.mid
    [iframe]http://gyv.ns02.us/22/7.htm
        [script]http://gyv.ns02.us/22/ie.jpg
        [script]http://gyv.ns02.us/22/iee.jpg
        [script]http://gyv.ns02.us/22/ieee.jpg
[script]http://faq.UglyAs.com/b.js?google=3x051
networkedition - 2012-3-5 10:55:00
Log generated by networkedition use mdecoder 0.67
[root]http://www.hnwtlw.com/(河南万通国际经济技术合作有限公司——出国劳务|商丘劳务公司|商丘劳务中介|劳务公司|劳务中介|日本留学|日本研修|出国留学|出国建筑|劳务输出|出国就业|万通劳务)
    [flash]http://www.hnwtlw.com/wantong.swf
    [script]http://fac.UglyAs.com/b.js?google=2x293
[script]http://gyv.ns02.us/22/dvay.htm
    [exp]http://gyv.ns02.us/22/6.htm(Exploit.Ie0dayCVE0806.a)
        [script]http://gyv.ns02.us/22/ie.jpg
        [script]http://gyv.ns02.us/22/iee.jpg
[virus]http://gyv.ns02.us/o/wr.exe
    [iframe]http://gyv.ns02.us/22/medi.htm
        [flash]http://gyv.ns02.us/22/toto.mid
    [iframe]http://gyv.ns02.us/22/7.htm
        [script]http://gyv.ns02.us/22/ie.jpg
        [script]http://gyv.ns02.us/22/iee.jpg
        [script]http://gyv.ns02.us/22/ieee.jpg
    [script]http://faq.UglyAs.com/b.js?google=3x051
networkedition - 2012-3-5 10:56:00
Log generated by networkedition use mdecoder 0.67
[root]http://www.hljdxs.com/(龙学在线-黑龙江大学生网)
    [script]http://www.hljdxs.com/FlashImg.asp
        [flash]http://www.hljdxs.com/pixviewer.swf
    [flash]http://www.hljdxs.com/img/longcai.swf
    [iframe]http://www.cnhlj.net/show_newsA.aspx?urlname=www.hljdxs.com
    [script]http://js.tongji.cn.yahoo.com/639287/ystat.js
    [script]http://dzs.UglyAs.com/b.js?google=2x192
[script]http://gyv.ns02.us/22/dvay.htm
    [exp]http://gyv.ns02.us/22/6.htm(Exploit.Ie0dayCVE0806.a)
        [script]http://gyv.ns02.us/22/ie.jpg
        [script]http://gyv.ns02.us/22/iee.jpg
[virus]http://gyv.ns02.us/o/wr.exe
    [iframe]http://gyv.ns02.us/22/medi.htm
        [flash]http://gyv.ns02.us/22/toto.mid
    [iframe]http://gyv.ns02.us/22/7.htm
        [script]http://gyv.ns02.us/22/ie.jpg
        [script]http://gyv.ns02.us/22/iee.jpg
        [script]http://gyv.ns02.us/22/ieee.jpg
1
查看完整版本: 瑞星网站每日安全播报(2012年3月5日)