瑞星网站每日安全播报(2012年5月28日) bbs.ikaka.com

networkedition - 2012-5-28 16:21:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://old.suburbs510.com/(中国城郊网)
2. http://office.sdjtu.edu.cn/(山东交通学院)
3. http://www.jiaxiao168.cn/(深圳学车_吉顺达学车_深圳驾驶培训)
4. http://www.jxjjyjs.com.cn/(九江市食品药品检验所)

用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0

networkedition - 2012-5-28 16:21:00

Log generated by networkedition use mdecoder 0.67
[root]http://old.suburbs510.com/news/2011/dnf/dnf.html?0757.bbs.home77.com(Exploit.Ie0dayCVE0806.a)
[script]http://old.suburbs510.com/news/2011/dnf/yt.jpg
[iframe]http://old.suburbs510.com/news/2011/dnf/flash.html
[virus]http://web9700.com:67/dnf/d.exe

networkedition - 2012-5-28 16:22:00

Log generated by networkedition use mdecoder 0.67
[root]http://office.sdjtu.edu.cn/jgzy/xkyyjsc/index.asp?qqdrsign=03942(山东交通学院学科与研究生处)
[script]http://fhs.AtHerSite.com/b.js?google=5x022
[script]http://txl.ns02.us/c/tlay.htm
[script]http://txl.ns02.us/c/1.js
[exp]http://txl.ns02.us/c/6.htm(Exploit.Ie0dayCVE0806.a)
[script]http://txl.ns02.us/c/ie.jpg
[script]http://txl.ns02.us/c/iee.jpg
[virus]http://txl.ns02.us/o/ab.exe
[iframe]http://txl.ns02.us/c/medi.htm
[iframe]http://txl.ns02.us/c/7.htm
[script]http://txl.ns02.us/c/ie.jpg
[script]http://txl.ns02.us/c/iee.jpg
[script]http://txl.ns02.us/c/ieee.jpg
[iframe]http://txl.ns02.us/c/ff.htm
[flash]http://txl.ns02.us/c/nop.swf
[script]http://ffl.UglyAs.com/b.js?google=4x162
[script]http://office.sdjtu.edu.cn/jgzy/xkyyjsc/Include/gaobei.js
[flash]http://office.sdjtu.edu.cn/jgzy/xkyyjsc/Include/
[flash]http://office.sdjtu.edu.cn/jgzy/xkyyjsc/other/flash.swf
[iframe]http://office.sdjtu.edu.cn/jgzy/xkyyjsc/Vote/index.htm
[script]http://fhs.AtHerSite.com/b.js?google=5x022
[flash]http://office.sdjtu.edu.cn/jgzy/xkyyjsc/Vote/ballot.swf
[script]http://ffl.UglyAs.com/b.js?google=4x162
[script]http://office.sdjtu.edu.cn/jgzy/xkyyjsc/count/counter.asp
[script]http://office.sdjtu.edu.cn/jgzy/xkyyjsc/count/online.asp
[script]http://ffl.UglyAs.com/b.js?google=4x162
[script]http://ffl.UglyAs.com/b.js?google=4x162

networkedition - 2012-5-28 16:22:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.jiaxiao168.cn/jiaxiao168/ma/ggr.htm(Exploit.RealPlayerRmoc3260.a)
[script]http://www.jiaxiao168.cn/jiaxiao168/ma/Turl.js
[script]http://www.jiaxiao168.cn/jiaxiao168/ma/real.js
[script]http://www.jiaxiao168.cn/jiaxiao168/ma/real1.js
[virus]http://woaini23456.com/web/xp.exe

networkedition - 2012-5-28 16:22:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.jxjjyjs.com.cn/tl/ck.html?bbs.tt919.com
[script]http://www.jxjjyjs.com.cn/tl/top.js
[iframe]http://www.jxjjyjs.com.cn/tl/1.htm
[script]http://www.jxjjyjs.com.cn/tl/1.js
[flash]http://www.jxjjyjs.com.cn/tl/ckwm.swf
[iframe]http://www.jxjjyjs.com.cn/tl/oop.html
[iframe]http://www.jxjjyjs.com.cn/tl/nop.html
[flash]http://www.jxjjyjs.com.cn/tl/nop.swf
[exp]http://www.jxjjyjs.com.cn/tl/pop.html(Exploit.Ie0dayCVE0806.a)
[script]http://www.jxjjyjs.com.cn/tl/p1.js
[script]http://www.jxjjyjs.com.cn/tl/p2.js
[script]http://www.jxjjyjs.com.cn/tl/p3.js
[script]http://www.jxjjyjs.com.cn/tl/p4.js
[script]http://www.jxjjyjs.com.cn/tl/p5.js
[virus]http://www.jxjjyjs.com.cn/tl/tl.exe
[iframe]http://www.jxjjyjs.com.cn/tl/mop.html
[script]http://js.users.51.la/5397525.js

瑞星卡卡安全论坛