瑞星网站每日安全播报(2012年4月12日) bbs.ikaka.com

networkedition - 2012-4-12 15:02:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://www.szbaic.com/（百乘电子）
2. http://www.jxjjyjs.com.cn/（九江市食品药品检验所）
3. http://www.softbaike.com/（问道资料网）
4. http://www.chilema.cn/（吃乐网）
5. http://www.zfhyly.com/（中国福利会养老院）

用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0

networkedition - 2012-4-12 15:03:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.szbaic.com/(百乘电子 - Mobile LCD TFT)
[flash]http://www.szbaic.com/images/star.swf
[flash]http://www.szbaic.com/images/line.swf
[script]http://jhlw.m18.us/b.js?google=4x053
[script]http://jhlw.m18.us/g/hpay.htm
[exp]http://jhlw.m18.us/g/6.htm(Exploit.Ie0dayCVE0806.a)
[script]http://jhlw.m18.us/g/ie.jpg
[script]http://jhlw.m18.us/g/iee.jpg
[virus]http://jhlw.m18.us/o/xz.exe
[iframe]http://jhlw.m18.us/g/medi.htm
[iframe]http://jhlw.m18.us/g/7.htm
[script]http://jhlw.m18.us/g/ie.jpg
[script]http://jhlw.m18.us/g/iee.jpg
[script]http://jhlw.m18.us/g/ieee.jpg

networkedition - 2012-4-12 15:03:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.jxjjyjs.com.cn/yh/ck.html?erqilu.com
[script]http://www.jxjjyjs.com.cn/yh/swfobject.js
[iframe]http://www.jxjjyjs.com.cn/yh/nop.html
[flash]http://www.jxjjyjs.com.cn/yh/nop.swf
[iframe]http://www.jxjjyjs.com.cn/yh/lop.html
[script]http://www.jxjjyjs.com.cn/yh/lop.js
[flash]http://www.jxjjyjs.com.cn/yh/lop.swf
[iframe]http://www.jxjjyjs.com.cn/yh/mop.html
[exp]http://www.jxjjyjs.com.cn/yh/pop.html(Exploit.Ie0dayCVE0806.a)
[script]http://www.jxjjyjs.com.cn/yh/p1.js
[script]http://www.jxjjyjs.com.cn/yh/p2.js
[script]http://www.jxjjyjs.com.cn/yh/p3.js
[script]http://www.jxjjyjs.com.cn/yh/p4.js
[script]http://www.jxjjyjs.com.cn/yh/p5.js
[virus]http://www.jxjjyjs.com.cn/yh/yh.exe
[iframe]http://www.jxjjyjs.com.cn/yh/lop.html
[script]http://js.users.51.la/5391632.js

networkedition - 2012-4-12 15:03:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.softbaike.com/?www.putclub.com(Exploit.Ie0dayCVE0806.a)(问道资料数据库-【问道资料网】)
[script]http://www.softbaike.com/yt.jpg
[iframe]http://www.softbaike.com/flsh.htm
[flash]http://www.softbaike.com/nb.swf
[script]http://js.users.51.la/5347447.js
[virus]http://www.softbaike.com/askd.exe

networkedition - 2012-4-12 15:04:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.chilema.cn/default.aspx
[script]http://www.chilema.cn/../web/default/javascript/labControl.js
[script]http://www.chilema.cn/../web/default/javascript/SelectSearchItemsNew.js
[script]http://www.chilema.cn/../web/default/javascript/common.js
[script]http://www.chilema.cn/../web/default/javascript/jquery-1.3.2.min.js
[script]http://www.chilema.cn/../web/default/javascript/jquery.blockUI.js
[script]http://www.chilema.cn/../web/default/javascript/OnmouseOverDiv.js
[script]http://www.chilema.cn/../web/default/javascript/jquery-1.2.3.pack.js
[iframe]http://www.chilema.cn/homelog.aspx
[iframe]http://open.qzone.qq.com/like?url=http://user.qzone.qq.com/1481814805&type=button_num&width=400&height=30
[flash]http://www.chilema.cn/Images/flash/lemonsay.swf
[script]http://fev.UglyAs.com/b.js?google=4x111
[script]http://jkj.ns02.us/a/kjay.htm
[exp]http://jkj.ns02.us/a/6.htm(Exploit.Ie0dayCVE0806.a)
[script]http://jkj.ns02.us/a/ie.jpg
[script]http://jkj.ns02.us/a/iee.jpg
[virus]http://jkj.ns02.us/o/yg.exe
[iframe]http://jkj.ns02.us/a/medi.htm
[iframe]http://jkj.ns02.us/a/7.htm
[script]http://jkj.ns02.us/a/ie.jpg
[script]http://jkj.ns02.us/a/iee.jpg
[script]http://jkj.ns02.us/a/ieee.jpg

networkedition - 2012-4-12 15:04:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.zfhyly.com/(中国福利会养老院)
[script]http://fel.UglyAs.com/b.js?google=4x072
script]http://jkj.ns02.us/a/kjay.htm
[exp]http://jkj.ns02.us/a/6.htm(Exploit.Ie0dayCVE0806.a)
[script]http://jkj.ns02.us/a/ie.jpg
[script]http://jkj.ns02.us/a/iee.jpg
[virus]http://jkj.ns02.us/o/yg.exe
[iframe]http://jkj.ns02.us/a/medi.htm
[iframe]http://jkj.ns02.us/a/7.htm
[script]http://jkj.ns02.us/a/ie.jpg
[script]http://jkj.ns02.us/a/iee.jpg
[script]http://jkj.ns02.us/a/ieee.jpg
[script]http://fex.UglyAs.com/b.js?google=4x113
[script]http://www.zfhyly.com/img/menu.js
[script]http://www.zfhyly.com/img/mm_menu.js
[flash]http://www.zfhyly.com/img/banner.swf
[script]http://www.zfhyly.com/ks_inc/time/2.js
[script]http://www.zfhyly.com/ks_inc/loadflash.js
[script]http://www.zfhyly.com/count/mystat.asp?style=icon
[script]http://www.zfhyly.com/ks_inc/ajax.js

瑞星卡卡安全论坛