瑞星网站每日安全播报(2012年10月12日) bbs.ikaka.com

networkedition - 2012-10-12 10:13:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://mm.12988.info/(山东农机化)
2. http://www.jidesheng.com/(盐城季德胜科技贸易有限公司)
3. http://www.qdszyy.com/(启东市中医院)

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)

networkedition - 2012-10-12 10:13:00

Log generated by anonymous use mdecoder 0.66
[root]http://mm.12988.info/js/nop.html
[virus]http://mm.12988.info/js/mm.exe
[flash]http://mm.12988.info/js/nop.swf

networkedition - 2012-10-12 10:13:00

Log generated by anonymous use mdecoder 0.66
[root]http://www.jidesheng.com/gsjj.asp(Exploit.Ms06014.c)(盐城季德胜科技贸易有限公司欢迎您光临！)
[virus]http://16566.qrqr.net/1.exe
[script]http://www.jidesheng.com/Include/gaobei.js
[flash]http://www.jidesheng.com/Include/
[script]http://www.jidesheng.com/Include/menu.js
[script]http://www.jidesheng.com/Include/mouse_on_title.js
[script]http://www.jidesheng.com/Menu/Menu_func.js
[script]http://www.jidesheng.com/include/js/star.js
[script]http://www.jidesheng.com/Menu/Menu_init.js
[script]http://www.jidesheng.com/Menu/Menu_content.js
[flash]http://www.jidesheng.com/images/mid_flash.swf

networkedition - 2012-10-12 10:13:00

Log generated by anonymous use mdecoder 0.66
[root]http://www.qdszyy.com/(启东市中医院)
[script]http://ntstjy.cn/t.js
[script]http://www.qdszyy.com/js/public.js
[iframe]http://www.94yanke.com/editor/editor/images/index.htm
[exp]http://www.qdszyy.com/manage/image/index.htm(Exploit.Mpeg2.c)
[script]http://www.qdszyy.com/manage/image/go.jpg
[virus]http://www.ncxhsd.com/admin/ewebeditor/UploadFile/201281018028211.exe
[flash]http://www.qdszyy.com/images/pic/top1.swf
[flash]http://www.qdszyy.com/images/pic/top.swf
[exp]http://www.qdszyy.com/manage/image/index.htm(Exploit.Mpeg2.c)
[exp]http://www.qdszyy.com/manage/image/index.htm(Exploit.Mpeg2.c)

瑞星卡卡安全论坛