瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2012年7月31日)
networkedition - 2012-8-1 15:22:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:


1.  http://188.01dianzi.com/(第一电子网)
2.  http://dou.tgbus.com/(巴豆论坛)
3.  http://office.sdjtu.edu.cn/（山东交通学院）
4.  http://old.suburbs510.com/（中国城郊网）
5.  http://tajy.sdust.edu.cn/(山东科技大学泰安校区)


用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0
networkedition - 2012-8-1 15:22:00
Log generated by networkedition use mdecoder 0.67
[root]http://188.01dianzi.com/(第一电子网)
    [script]http://fhx.AtHerSite.com/b.js?google=5x041
[script]http://uwe.Jkub.com:66/1/weay.htm
    [iframe]http://uwe.Jkub.com:66/1/bbbxx0.htm
[virus]http://uwe.Jkub.com:66/o/co.exe
    [script]http://js.tongji.linezing.com/2800225/tongji.js
        [script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
        [script]http://js.tongji.linezing.com/2800225//clickcollect.js
networkedition - 2012-8-1 15:22:00
Log generated by networkedition use mdecoder 0.67
[root]http://dou.tgbus.com/thread-500582-1-1.html
    [script]http://dou.tgbus.com/static/js/common.js?NnH
    [script]http://dou.tgbus.com/static/js/forum.js?NnH
    [script]http://dou.tgbus.com/static/js/logging.js?NnH
    [script]http://dou.tgbus.com/static/js/forum_viewthread.js?NnH
    [script]http://cpro.baidu.com/cpro/ui/c.js
        [script]http://wm.baidu.com/preview/preview.js
        [iframe]http://cpro.baidu.com/cpro/ui/{cproServiceUrl}?{paramString}
    [iframe]http://61.147.116.101:1123/img/09/ck.html?dou
[virus]http://61.147.116.101:1123/img/09/ie.txt
    [script]http://dou.tgbus.com/static/js/seditor.js?NnH
    [script]http://cpro.baidu.com/cpro/ui/c.js
    [script]http://cpro.baidu.com/cpro/ui/f.js
        [iframe]http://cpro.baidu.com/cpro/ui/uijs.php?{paramString}
        [script]http://wm.baidu.com/preview/floatPreview.js
    [script]http://tcss.qq.com/ping.js?v=1NnH
    [script]http://dou.tgbus.com/hm.baidu.com/h.js?765e4a95eb8653564a947c539998a20a
    [script]http://dou.tgbus.com/home.php?mod=misc&ac=sendmail&rand=1343805372
networkedition - 2012-8-1 15:23:00
Log generated by networkedition use mdecoder 0.67
[root]http://office.sdjtu.edu.cn/jgzy/rsc2012/files/(人事处)
    [script]http://fhs.AtHerSite.com/b.js?google=5x022
[script]http://uwe.Jkub.com:66/1/weay.htm
    [iframe]http://uwe.Jkub.com:66/1/bbbxx0.htm
[virus]http://uwe.Jkub.com:66/o/co.exe
    [script]http://js.tongji.linezing.com/2800225/tongji.js
        [script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
        [script]http://js.tongji.linezing.com/2800225//clickcollect.js
    [flash]http://office.sdjtu.edu.cn/jgzy/rsc2012/files/../images/1.swf
    [script]http://office.sdjtu.edu.cn/jgzy/rsc2012/files/inc/popmenu.js
    [script]http://office.sdjtu.edu.cn/jgzy/rsc2012/files/js.asp?classid=42
    [script]http://office.sdjtu.edu.cn/jgzy/rsc2012/files/js.asp?classid=25
    [script]http://office.sdjtu.edu.cn/jgzy/rsc2012/files/js.asp?classid=31
    [script]http://office.sdjtu.edu.cn/jgzy/rsc2012/files/count.asp
networkedition - 2012-8-1 15:23:00
Log generated by networkedition use mdecoder 0.67
[root]http://old.suburbs510.com/news/2011/qn/qn.html?www.30zw.com(Exploit.Ie0dayCVE0806.a)(倩女幽魂资料数据库-【倩女幽魂资料网】)
    [script]http://old.suburbs510.com/news/2011/qn/yt.jpg
    [iframe]http://old.suburbs510.com/news/2011/qn/flash.html
    [virus]http://zlwh.cc/webroot/ad/q.exe
networkedition - 2012-8-1 15:23:00
Log generated by anonymous use mdecoder 0.67
[root]http://tajy.sdust.edu.cn/(山东科技大学泰安校区(泰山科技学院)就业信息网)
    [script]http://tajy.sdust.edu.cn/../js/jquery-1.3.2.min.js
    [script]http://tajy.sdust.edu.cn/KS_Inc/time/3.js
    [script]http://tajy.sdust.edu.cn/KS_Inc/language.js
    [script]http://fsg.AtHerSite.com/b.js?google=7x231
[script]http://uwe.Jkub.com:66/1/weay.htm
    [iframe]http://uwe.Jkub.com:66/1/bbbxx0.htm
[virus]http://uwe.Jkub.com:66/o/co.exe
    [script]http://js.tongji.linezing.com/2800225/tongji.js
        [script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
        [script]http://js.tongji.linezing.com/2800225//clickcollect.js
[script]http://fsi.AtHerSite.com/b.js?google=7x241
    [script]http://fsk.AtHerSite.com/b.js?google=7x243
    [script]http://fsn.AtHerSite.com/b.js?google=7x253
    [script]http://fsz.AtHerSite.com/b.js?google=7x293
    [script]http://fte.AtHerSite.com/b.js?google=7x312
    [script]http://ftg.AtHerSite.com/b.js?google=8x012
    [script]http://tajy.sdust.edu.cn/../images/js/sinaflash.js
    [script]http://tajy.sdust.edu.cn/../images/240×86.js
    [script]http://tajy.sdust.edu.cn/../images/js/floatright_close_v7.js
    [script]http://tajy.sdust.edu.cn/../Scripts/AC_RunActiveContent.js
    [script]http://tajy.sdust.edu.cn/ks_inc/loadflash.js
    [script]http://tajy.sdust.edu.cn/KS_Inc/online.asp?ID=1
        [script]http://fsg.AtHerSite.com/b.js?google=7x231
        [script]http://fsi.AtHerSite.com/b.js?google=7x241
        [script]http://fsk.AtHerSite.com/b.js?google=7x243
        [script]http://fsn.AtHerSite.com/b.js?google=7x253
        [script]http://fsz.AtHerSite.com/b.js?google=7x293
        [script]http://fte.AtHerSite.com/b.js?google=7x312
        [script]http://ftg.AtHerSite.com/b.js?google=8x012
    [script]http://tajy.sdust.edu.cn/ks_inc/jsq/count.asp
    [script]http://pw.cnzz.com/c.php?id=80265054&l=2
    [script]http://tajy.sdust.edu.cn/ks_inc/ajax.js
    [script]http://fsg.AtHerSite.com/b.js?google=7x231
    [script]http://fsi.AtHerSite.com/b.js?google=7x241
    [script]http://fsk.AtHerSite.com/b.js?google=7x243
    [script]http://fsn.AtHerSite.com/b.js?google=7x253
    [script]http://fsz.AtHerSite.com/b.js?google=7x293
    [script]http://fte.AtHerSite.com/b.js?google=7x312
    [script]http://ftg.AtHerSite.com/b.js?google=8x012
1
查看完整版本: 瑞星网站每日安全播报(2012年7月31日)
© 2000 - 2024 Rising Corp. Ltd.