瑞星卡卡安全论坛技术交流区恶意网站交流 瑞星网站每日安全播报(2009年12月18日)

1   1  /  1  页   跳转

瑞星网站每日安全播报(2009年12月18日)

瑞星网站每日安全播报(2009年12月18日)



引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:

1. http://blog.nmgnews.com.cn/( 内蒙古新闻网 )
2. http://download.txwm.com/(天下网盟软件下载)
3. http://mag.greedland.net/(贪婪大陆动漫网 )
4. http://www.wjw.cn/(全球五金网-五金机电综合服务商)


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
分享到:
gototop
 

http://blog.nmgnews.com.cn/( 内蒙古新闻网 )

Log generated by networkedition use mdecoder 0.30
[root]http://blog.nmgnews.com.cn/user13/51843/index.html
    [script]http://blog.nmgnews.com.cn/inc/main.js
    [script]http://blog.nmgnews.com.cn/user13/51843/calendar/200810.htm
        [iframe]http://www.yuanda66.com/reg.htm
    [script]http://blog.nmgnews.com.cn/count.asp?action=logs&id=$229134$229098$221533$220593$220558$218792$218244$218196$217967$212894$208115$205937$204465$201546$201498$201063$200910$200036$199762$199142
    [script]http://blog.nmgnews.com.cn/login.asp?action=showindexlogin
    [script]http://blog.nmgnews.com.cn/showxml.asp?user_group=1&user_path=user13/51843&userid=51843&blogname=草原情缘
    [script]http://blog.nmgnews.com.cn/count.asp?action=site&id=51843
    [iframe]http://www.yuanda66.com/reg.htm
        [iframe]http://www.yuanda66.com/reg/index.html
            [iframe]http://www.yuanda66.com/reg/a4.htm
                [script]http://www.yuanda66.com/reg/14.js
                    [exe]http://www.yuanda66.com/jiangshi.exe
                [script]http://www.yuanda66.com/reg/15.js
                [script]http://www.yuanda66.com/reg/17.js
                [script]http://www.yuanda66.com/reg/16.js
                [script]http://www.yuanda66.com/reg/18.js
                [script]http://www.yuanda66.com/reg/19.js
            [iframe]http://www.yuanda66.com/reg/ubb.htm
                [script]http://www.yuanda66.com/reg/ll.jpg
                [script]http://www.yuanda66.com/reg/ll1.jpg
                [script]http://www.yuanda66.com/reg/upp.jpg
                    [exe]http://www.yuanda66.com/jiangshi.exe
                [script]http://www.yuanda66.com/reg/llll1.jpg
                [script]http://www.yuanda66.com/reg/llll.jpg
                [script]http://www.yuanda66.com/reg/lllll.jpg
            [iframe]http://www.yuanda66.com/reg/a90.htm
                [script]http://www.yuanda66.com/reg/ukk.jpg
                    [exe]http://www.yuanda66.com/jiangshi.exe
                [script]http://www.yuanda66.com/reg/a90.js
            [iframe]http://www.yuanda66.com/reg/ring.htm
                [iframe]http://www.yuanda66.com/reg/uuf.htm
                    [iframe]http://www.yuanda66.com/reg/i1.htm
                        [script]http://www.yuanda66.com/reg/swfobject.js
                        [flash]http://www.yuanda66.com/reg/i115.swf
                        [flash]http://www.yuanda66.com/reg/i47.swf
                        [flash]http://www.yuanda66.com/reg/i45.swf
                        [flash]http://www.yuanda66.com/reg/i64.swf
                    [iframe]http://www.yuanda66.com/reg/f2.htm
                        [script]http://www.yuanda66.com/reg/swfobject.js
                        [flash]http://www.yuanda66.com/reg/f115.swf
                        [flash]http://www.yuanda66.com/reg/f47.swf
                        [flash]http://www.yuanda66.com/reg/f45.swf
                        [flash]http://www.yuanda66.com/reg/f64.swf
                    [iframe]http://www.yuanda66.com/reg/i1.htm
                [iframe]http://www.yuanda66.com/reg/ukf.htm
                    [script]http://www.yuanda66.com/reg/oopk.jpg
                        [exe]http://www.yuanda66.com/jiangshi.exe
                    [script]http://www.yuanda66.com/reg/uug.jpg
gototop
 

http://download.txwm.com/(天下网盟软件下载)

Log generated by networkedition use mdecoder 0.30
[root]http://download.txwm.com/
    [script]http://a.ppmmoo.cn
        [iframe]http://c.8883.ss.la/4/google.htm
            [iframe]http://c.8883.ss.la/4/search.htm
                [script]http://c.8883.ss.la/4/google_ad.js
                    [iframe]http://c.8883.ss.la/4/cqqmp.htm
                        [script]http://c.8883.ss.la/4/cqqskin.css
                            [exe]http://xxx.ss.la/4.exe
                        [script]http://c.8883.ss.la/4/show.jpg
                        [script]http://c.8883.ss.la/4/shows.jpg
                [script]http://c.8883.ss.la/4/google_ads.js
                    [iframe]http://c.8883.ss.la/4/ec1.htm
                        [script]http://c.8883.ss.la/4/ec4.js
                            [exe]http://xxx.ss.la/4.exe
                    [iframe]http://c.8883.ss.la/4/fyfl.htm
                    [iframe]http://c.8883.ss.la/4/ecof.htm
                        [script]http://c.8883.ss.la/4/off.css
                            [exe]http://xxx.ss.la/4.exe
                    [iframe]http://c.8883.ss.la/4/fydvd.htm
                    [iframe]http://c.8883.ss.la/4/fycry.htm
                        [script]http://c.8883.ss.la/4/cry.css
                            [exe]http://xxx.ss.la/4.exe
                [script]http://c.8883.ss.la/4/google_adx.js
                    [iframe]http://c.8883.ss.la/4/cqq0.htm
                        [script]http://c.8883.ss.la/4/cqq2s.css
                        [script]http://c.8883.ss.la/4/cqq2.css
                            [exe]http://xxx.ss.la/4.exe
                    [iframe]http://c.8883.ss.la/4/ecb.htm
                        [iframe]http://c.8883.ss.la/4/ecbbb.htm
                            [script]http://c.8883.ss.la/4/ecfff.js
                                [exe]http://xxx.ss.la/4.exe
                    [iframe]http://c.8883.ss.la/4/fyr.htm
                        [script]http://c.8883.ss.la/4/rr.js
                            [iframe]http://c.8883.ss.la/4/evilr.htm
                                [script]http://c.8883.ss.la/4/evilrr.js
                                    [exe]http://xxx.ss.la/4.exe
                            [iframe]http://c.8883.ss.la/4/fyre1.htm
                                [script]http://c.8883.ss.la/4/fyr1.js
                                    [exe]http://xxx.ss.la/4.exe
                        [script]http://c.8883.ss.la/4/zz.js
                            [iframe]http://c.8883.ss.la/4/fylz.htm
                                [script]http://c.8883.ss.la/4/xxxxz.js
                                    [exe]http://xxx.ss.la/4.exe
                    [iframe]http://c.8883.ss.la/4/ecfox.htm
                        [iframe]http://c.8883.ss.la/4/ecffx.htm
                            [script]http://c.8883.ss.la/4/ecfox.js
                                [exe]http://xxx.ss.la/4.exe
                [script]http://c.8883.ss.la/4/music.js
                    [iframe]http://c.8883.ss.la/4/sfpf.htm
        [iframe]http://www.sesesemml.cn/?65356390
            [iframe]http://df4554fer.3322.org/xp/360.html?chunjie123
                [iframe]http://df4554fer.3322.org/xp/yt.htm
                    [script]http://df4554fer.3322.org/xp/nop.jpg
                    [script]http://df4554fer.3322.org/xp/ml.jpg
                    [script]http://df4554fer.3322.org/xp/rl.jpg
                        [exe]http://dl7900.3322.org/xp/1.css
                    [script]http://df4554fer.3322.org/xp/kl.jpg
                [iframe]http://df4554fer.3322.org/xp/ytu.htm
                    [iframe]http://df4554fer.3322.org/xp/of.htm
                        [script]http://df4554fer.3322.org/xp/rl.jpg
                        [script]http://df4554fer.3322.org/xp/nop.jpg
                        [script]http://df4554fer.3322.org/xp/fq.jpg
                    [iframe]http://df4554fer.3322.org/xp/yut.htm
                        [iframe]http://df4554fer.3322.org/xp/ytfl1.htm
                [iframe]http://df4554fer.3322.org/xp/t9.htm
                    [script]http://df4554fer.3322.org/xp/rl.jpg
            [script]http://www.sesesemml.cn/dl1.js
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://tg.01lm.com/kk18_baidu.exe
                [exe]http://tg.01lm.com/paopao8_baidu.exe
                [exe]http://122.227.42.206:8080/qliao_baidu.exe
                [exe]http://122.227.42.206:8080/qliao_baidu.exe
                [exe]http://tg.01lm.com/quliao_baidu.exe
            [iframe]http://www.sesesemml.cn/images/mv.htm
                [script]http://www.sesesemml.cn/images/mv.files/flash_mv.js
            [iframe]http://www.sesesemml.cn/images/float_baidu.htm
                [script]http://www.sesesemml.cn/images/float_baidu.files/yui-utilities.js
                    [script]http://:
                [script]http://www.sesesemml.cn/images/float_baidu.files/tbra.js
                    [script]http://www.sesesemml.cn/images/float_baidu.files/locale/+
                [script]http://www.sesesemml.cn/images/dl2.js
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
        [iframe]http://a.mmzfc.cn/zz/a.htm?65356390
            [iframe]http://dddertsa.8866.org/auto/imgasp/asp.html?za
        [iframe]http://a.mmzfc.cn/zz/11.htm?65356390
        [iframe]http://fffsder.7766.org/htmlasp/imgasp/asp.html?z2
        [iframe]http://a.ppmmoo.cn/tj.htm
    [script]http://a.ppmmoo.cn
    [script]http://download.txwm.com/template/js/menu.js
    [iframe]http://passport.txwm.com/utility/marketrefer.aspx
    [script]http://files.txwm.com/ideas/idea/adarea/48.txt
    [script]http://s7.cnzz.co</title
    [script]http://a.ppmmoo.cn
gototop
 

http://mag.greedland.net/(贪婪大陆动漫网 )

Log generated by networkedition use mdecoder 0.30
[root]http://mag.greedland.net/online/index.asp?id=58
    [iframe]http://mag.greedland.net/online/pl.asp?id=58
        [script]http://a.ll8cc.cn
            [iframe]http://c.8883.ss.la/4/google.htm
                [iframe]http://c.8883.ss.la/4/search.htm
                    [script]http://c.8883.ss.la/4/google_ad.js
                        [iframe]http://c.8883.ss.la/4/cqqmp.htm
                            [script]http://c.8883.ss.la/4/cqqskin.css
                                [exe]http://xxx.ss.la/4.exe
                            [script]http://c.8883.ss.la/4/show.jpg
                            [script]http://c.8883.ss.la/4/shows.jpg
                    [script]http://c.8883.ss.la/4/google_ads.js
                        [iframe]http://c.8883.ss.la/4/ec1.htm
                            [script]http://c.8883.ss.la/4/ec4.js
                                [exe]http://xxx.ss.la/4.exe
                        [iframe]http://c.8883.ss.la/4/fyfl.htm
                        [iframe]http://c.8883.ss.la/4/ecof.htm
                            [script]http://c.8883.ss.la/4/off.css
                                [exe]http://xxx.ss.la/4.exe
                        [iframe]http://c.8883.ss.la/4/fydvd.htm
                        [iframe]http://c.8883.ss.la/4/fycry.htm
                            [script]http://c.8883.ss.la/4/cry.css
                                [exe]http://xxx.ss.la/4.exe
                    [script]http://c.8883.ss.la/4/google_adx.js
                        [iframe]http://c.8883.ss.la/4/cqq0.htm
                            [script]http://c.8883.ss.la/4/cqq2s.css
                            [script]http://c.8883.ss.la/4/cqq2.css
                                [exe]http://xxx.ss.la/4.exe
                        [iframe]http://c.8883.ss.la/4/ecb.htm
                            [iframe]http://c.8883.ss.la/4/ecbbb.htm
                                [script]http://c.8883.ss.la/4/ecfff.js
                                    [exe]http://xxx.ss.la/4.exe
                        [iframe]http://c.8883.ss.la/4/fyr.htm
                            [script]http://c.8883.ss.la/4/rr.js
                                [iframe]http://c.8883.ss.la/4/evilr.htm
                                    [script]http://c.8883.ss.la/4/evilrr.js
                                        [exe]http://xxx.ss.la/4.exe
                                [iframe]http://c.8883.ss.la/4/fyre1.htm
                                    [script]http://c.8883.ss.la/4/fyr1.js
                                        [exe]http://xxx.ss.la/4.exe
                            [script]http://c.8883.ss.la/4/zz.js
                                [iframe]http://c.8883.ss.la/4/fylz.htm
                                    [script]http://c.8883.ss.la/4/xxxxz.js
                                        [exe]http://xxx.ss.la/4.exe
                        [iframe]http://c.8883.ss.la/4/ecfox.htm
                            [iframe]http://c.8883.ss.la/4/ecffx.htm
                                [script]http://c.8883.ss.la/4/ecfox.js
                                    [exe]http://xxx.ss.la/4.exe
                    [script]http://c.8883.ss.la/4/music.js
                        [iframe]http://c.8883.ss.la/4/sfpf.htm
            [iframe]http://www.sesesemml.cn/?d8805126
                [iframe]http://df4554fer.3322.org/xp/360.html?chunjie123
                    [iframe]http://df4554fer.3322.org/xp/yt.htm
                        [script]http://df4554fer.3322.org/xp/nop.jpg
                        [script]http://df4554fer.3322.org/xp/ml.jpg
                        [script]http://df4554fer.3322.org/xp/rl.jpg
                            [exe]http://dl7900.3322.org/xp/1.css
                        [script]http://df4554fer.3322.org/xp/kl.jpg
                    [iframe]http://df4554fer.3322.org/xp/ytu.htm
                        [iframe]http://df4554fer.3322.org/xp/of.htm
                            [script]http://df4554fer.3322.org/xp/rl.jpg
                            [script]http://df4554fer.3322.org/xp/nop.jpg
                            [script]http://df4554fer.3322.org/xp/fq.jpg
                        [iframe]http://df4554fer.3322.org/xp/yut.htm
                            [iframe]http://df4554fer.3322.org/xp/ytfl1.htm
                    [iframe]http://df4554fer.3322.org/xp/t9.htm
                        [script]http://df4554fer.3322.org/xp/rl.jpg
                [script]http://www.sesesemml.cn/dl1.js
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://tg.01lm.com/kk18_baidu.exe
                    [exe]http://tg.01lm.com/paopao8_baidu.exe
                    [exe]http://122.227.42.206:8080/qliao_baidu.exe
                    [exe]http://122.227.42.206:8080/qliao_baidu.exe
                    [exe]http://tg.01lm.com/quliao_baidu.exe
                [iframe]http://www.sesesemml.cn/images/mv.htm
                    [script]http://www.sesesemml.cn/images/mv.files/flash_mv.js
                [iframe]http://www.sesesemml.cn/images/float_baidu.htm
                    [script]http://www.sesesemml.cn/images/float_baidu.files/yui-utilities.js
                        [script]http://:
                    [script]http://www.sesesemml.cn/images/float_baidu.files/tbra.js
                        [script]http://www.sesesemml.cn/images/float_baidu.files/locale/+
                    [script]http://www.sesesemml.cn/images/dl2.js
                        [exe]http://www.sesesemml.cn/baidu_10.exe
                        [exe]http://www.sesesemml.cn/baidu_10.exe
                        [exe]http://www.sesesemml.cn/baidu_10.exe
                        [exe]http://www.sesesemml.cn/baidu_10.exe
                        [exe]http://www.sesesemml.cn/baidu_10.exe
                        [exe]http://www.sesesemml.cn/baidu_10.exe
                        [exe]http://www.sesesemml.cn/baidu_10.exe
                        [exe]http://www.sesesemml.cn/baidu_10.exe
            [iframe]http://a.mmzfc.cn/zz/a.htm?d8805126
                [iframe]http://dddertsa.8866.org/auto/imgasp/asp.html?za
            [iframe]http://a.mmzfc.cn/zz/11.htm?d8805126
            [iframe]http://fffsder.7766.org/htmlasp/imgasp/asp.html?z2
            [iframe]http://a.ppmmoo.cn/tj.htm
        [script]http://a.ll8cc.cn
        [script]http://a.ll8cc.cn
        [script]http://a.ll8cc.cn
        [script]http://a.ll8cc.cn
        [script]http://a.ll8cc.cn
        [script]http://a.ll8cc.cn
        [script]http://a.ll8cc.cn
        [script]http://a.ll8cc.cn
        [script]http://a.ll8cc.cn
    [iframe]http://mag.greedland.net/online/button.html
    [iframe]http://mag.greedland.net/online/58/index.html
gototop
 

http://www.wjw.cn/(全球五金网-五金机电综合服务商)

Log generated by networkedition use mdecoder 0.30
[root]http://www.wjw.cn/product/MBR091117120627856566/PRO091117122053685031.xhtml
    [script]http://www.wjw.cn/club/script/marquee.js
    [script]http://www.wjw.cn/club/script/alitalk.js
    [script]http://www.wjw.cn/javascript/wjwflash.js
    [script]http://www.wjw.cn/club/script/menucss.js
    [script]http://www.wjw.cn/club/script/imgchange.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://amos.im.alisoft.com/muliuserstatus.aw?beginnum=0&site=cnwujing&uids=wzjintf
    [script]http://www.wjw.cn/club/script/alitalkshow.js?wzjintf
gototop
 

回复:瑞星网站每日安全播报(2009年12月18日)

这人真够狠的,挂这么多!!还动漫网!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT