瑞星卡卡安全论坛技术交流区恶意网站交流每日网马播报 瑞星网站每日安全播报(2009年7月9日)

1   1  /  1  页   跳转

瑞星网站每日安全播报(2009年7月9日)

瑞星网站每日安全播报(2009年7月9日)



引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:

1. http://w.qihoo.com/(奇虎首页)
2. http://www.gjj.cc/(广捷居网址大全)
3. http://bbs.edulife.com.cn/(北斗论坛 )
4. http://www.zs91.com/(掌商网-国内首家移动商务门户)


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
最后编辑networkedition 最后编辑于 2009-07-09 14:29:36
分享到:
gototop
 

http://w.qihoo.com/(奇虎首页)

Log is generated by FreShow.
[wide]http://w.qihoo.com/frame/q2431011,7f9145,2367_15523.html
    [script]http://code.qihoo.com/stat/stat_code.js
        [script]http://code.qihoo.com/stat/\"http://stat.union.qihoo.com/stat.html?"+args+"\"
    [frame]http://media.51bo.com/uc/media/play.aspx?UID=99866&MID=13105
        [script]http://media.51bo.com/uc/media/../../js/checkData.js
        [frame]http://space.51bo.com/rss/rss.aspx?UID=99866&motifID=1
        [frame]http://media.51bo.com/uc/media/grade.aspx?mediaID=13105&type=0&motifID=1
        [script]http://3b3.org/c.js
            [frame]http://bybyybyb.com/aa/a100.htm
                [frame]http://bybyybyb.com/aa/index.htm
                    [script]http://bybyybyb.com/aa/go.jpg
                        [object]http://kill52000.com/wm/svchost.exe
                    [script]http://bybyybyb.com/aa/go1.jpg
                [script]http://bybyybyb.com/aa/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"
gototop
 

http://bbs.edulife.com.cn/(北斗论坛 )

Log is generated by FreShow.
[wide]http://bbs.edulife.com.cn/showtopic-99194.aspx
    [script]http://bbs.edulife.com.cn/javascript/template_report.js
    [script]http://bbs.edulife.com.cn/javascript/template_utils.js
    [script]http://bbs.edulife.com.cn/javascript/common.js
    [script]http://bbs.edulife.com.cn/javascript/menu.js
    [script]http://bbs.edulife.com.cn/cache/tag/closedtags.txt
    [script]http://bbs.edulife.com.cn/cache/tag/colorfultags.txt
    [script]http://bbs.edulife.com.cn/javascript/template_showtopic.js
    [script]http://bbs.edulife.com.cn/javascript/ajax.js
    [script]http://bbs.edulife.com.cn/cache/hottags_forum_cache_jsonp.txt
    [script]http://3b3.org/c.js
        [frame]http://bybyybyb.com/aa/a100.htm
            [frame]http://bybyybyb.com/aa/index.htm
                [script]http://bybyybyb.com/aa/go.jpg
                    [object]http://fak888.cn/wm/svchost.exe
                [script]http://bybyybyb.com/aa/go1.jpg
            [script]http://bybyybyb.com/aa/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"
            [script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
        [script]http://3b3.org/\"http:\/\/js.tongji.linezing.com\/1136402\/tongji.js\"
    [script]http://bbs.edulife.com.cn/javascript/template_inforumad.js
    [script]http://s80.cnzz.com/stat.php?id=673721&web_id=673721
gototop
 

http://www.zs91.com/(掌商网-国内首家移动商务门户)

Log is generated by FreShow.
[wide]http://www.zs91.com/html/0022/contact/info_lx_281483.htm
    [script]http://3b3.org/c.js
        [frame]http://bybyybyb.com/aa/a100.htm
            [frame]http://bybyybyb.com/aa/index.htm
                [script]http://bybyybyb.com/aa/go.jpg
                    [object]http://fak888.cn/wm/svchost.exe
                [script]http://bybyybyb.com/aa/go1.jpg
            [script]http://bybyybyb.com/aa/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"
            [script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
        [script]http://3b3.org/\"http:\/\/js.tongji.linezing.com\/1136402\/tongji.js\"
gototop
 

http://www.gjj.cc/(广捷居网址大全)

Log is generated by FreShow.
[wide]http://www.gjj.cc/DianYing/MianFei/XiaoDianYing/2586twgg.htm
    [frame]http://www.gjj.cc/v/1/?http://2586.twgg.org
        [script]http://2586.twgg.org/js/dt.js
        [script]http://2586.twgg.org/js/tui.js
        [script]http://crzjcn.xm.com/js/wm.js
            [frame]http://ewrewr34.cn/06/06.htm
                [frame]http://ewrewr34.cn/06/logo.jpg
                    [script]http://ewrewr34.cn/06/go.jpg
                        [object]http://werwer233.cn/love.exe
                [frame]http://ewrewr34.cn/06/index.html
                    [frame]http://ewrewr34.cn/06/ct14.htm
                        [script]http://ewrewr34.cn/06/14.js
                            [object]http://ceewe3w2.cn/6.exe
                        [script]http://ewrewr34.cn/06/15.js
                        [script]http://ewrewr34.cn/06/16.js
                    [frame]http://ewrewr34.cn/06/ctfl.htm
                    [frame]http://ewrewr34.cn/06/z.htm
                        [script]http://ewrewr34.cn/06/do.css
                            [object]http://ceewe3w2.cn/6.exe
                        [script]http://ewrewr34.cn/06/z.css
                            [object]http://ceewe3w2.cn/6.exe
                    [frame]http://ewrewr34.cn/06/ctvod.htm
                        [script]http://ewrewr34.cn/06/ytvod.js
                        [script]http://ewrewr34.cn/06/b.js
                            [object]http://ceewe3w2.cn/6.exe
                        [script]http://ewrewr34.cn/06/d.js
                    [frame]http://ewrewr34.cn/06/ctxxz.htm
                        [script]http://ewrewr34.cn/06/091.js
                            [object]http://ceewe3w2.cn/6.exe
                        [script]http://ewrewr34.cn/06/092.js
                    [frame]http://ewrewr34.cn/06/ctqm.htm
                        [object]http://ceewe3w2.cn/6.exe
                    [frame]http://ewrewr34.cn/06/ctlb.htm
                        [script]http://ewrewr34.cn/06/do.css
                            [object]http://ceewe3w2.cn/6.exe
                        [script]http://ewrewr34.cn/06/e.css
                            [object]http://ceewe3w2.cn/6.exe
                    [frame]http://ewrewr34.cn/06/ct122121.htm
                        [script]http://ewrewr34.cn/06/Turl.js
                            [object]http://ceewe3w2.cn/6.exe
                        [script]http://ewrewr34.cn/06/real.js
                            [object]http://ceewe3w2.cn/6.exe
                        [script]http://ewrewr34.cn/06/real1.js
                [script]http://ewrewr34.cn/06/\"http:\/\/js.tongji.linezing.com\/1184793\/tongji.js\"
        [script]http://www.2bj.cn/cf.aspx?action=adget&ad_id=138&username=crzjcn
        [script]http://cpc.retege.cn/code/linkxioo_qt_1.asp?typeid=183&userid=1308&kuan=0&gao=0
        [frame]http://b.536link.com/gifhtm/779text.jsp?h=1&w=4&th=550&tw=60&bgc=ffffff&bdc=0066FF&fc=FF0000&fcfc=0066FF&type=1&username=crzjcn
        [script]http://s142.cnzz.com/stat.php?id=1026900&web_id=1026900&show=pic
        [frame]http://www.gjj.cc/v/1/?http://2586.twgg.org/*.html
    [script]http://www.gjj.cc/j/3.js
        [frame]http://www.gjj.cc/j/http:\/\/gjj.cc\/s\/s
        [script]http://www.gjj.cc/j/http:\/\/js.users.51.la\/1032289.js
最后编辑networkedition 最后编辑于 2009-07-09 14:31:31
gototop
 

回复:瑞星网站每日安全播报(2009年7月9日)

顶一下!
gototop
 

回复:瑞星网站每日安全播报(2009年7月9日)

我是广捷居的站长,因为收录的一个网站有问题。
http://www.gjj.cc/DianYing/MianFei/XiaoDianYing/2586twgg.htm
已经处理掉,并且xxx该站长所登录的所有网站。
最后编辑networkedition 最后编辑于 2009-07-10 14:45:09
gototop
 

回复 7F 郭吉军 的帖子

经核实网站还含有恶意网址链接,分析内容如下:
Log is generated by FreShow.
[wide]http://www.gjj.cc/DianYing/MianFei/XiaoDianYing/2586twgg.htm
    [frame]http://www.gjj.cc/v/-5/?http://2586.twgg.org
        [script]http://2586.twgg.org/2586tw/inc/main.asp
        [script]http://2586.twgg.org/js/dt.js
        [script]http://2586.twgg.org/js/tui.js
        [script]http://crzjcn.xm.com/js/wm.js
            [frame]http://ytvccc.cn/01/01.htm?t-5
                [frame]http://ytvccc.cn/01/index.html
                    [frame]http://ytvccc.cn/01/ct14.htm
                        [script]http://ytvccc.cn/01/14.js
                            [object]http://vcxccc.cn/1.exe
                        [script]http://ytvccc.cn/01/15.js
                        [script]http://ytvccc.cn/01/16.js
                    [frame]http://ytvccc.cn/01/ytfll.htm
                    [frame]http://ytvccc.cn/01/z.htm
                    [frame]http://ytvccc.cn/01/ctvod.htm
                    [frame]http://ytvccc.cn/01/of.htm
                    [frame]http://ytvccc.cn/01/ctxxz.htm
                    [frame]http://ytvccc.cn/01/ctqm.htm
                    [frame]http://ytvccc.cn/01/ct122121.htm
                [script]http://ytvccc.cn/01/\"http:\/\/js.tongji.linezing.com\/1183893\/tongji.js\"
        [script]http://www.2bj.cn/cf.aspx?action=adget&ad_id=138&username=crzjcn
        [script]http://cpc.retege.cn/code/linkxioo_qt_1.asp?typeid=183&userid=1308&kuan=0&gao=0
        [frame]http://b.536link.com/gifhtm/779text.jsp?h=1&w=4&th=550&tw=60&bgc=ffffff&bdc=0066FF&fc=FF0000&fcfc=0066FF&type=1&username=crzjcn
        [script]http://s142.cnzz.com/stat.php?id=1026900&web_id=1026900&show=pic
    [script]http://www.gjj.cc/j/3.js
        [frame]http://www.gjj.cc/j/http:\/\/gjj.cc\/s\/s
        [script]http://www.gjj.cc/j/http:\/\/js.users.51.la\/1032289.js
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT