瑞星卡卡安全论坛技术交流区恶意网站交流每日网马播报 瑞星网站每日安全播报(2010年3月31日)

12   1  /  2  页   跳转页

瑞星网站每日安全播报(2010年3月31日)

收藏
本主题由 管理员 麦青儿 于 2010-4-9 13:42:19 执行 delposts 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-31 14:32 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星网站每日安全播报(2010年3月31日)



引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://cool.woku.com/（专题首页 - 专题-我酷网Woku.com）
2. http://www.ccn.com.cn/(中国消费网)
3. http://www.china927.com/(科潮网-中国旅游行业门户)


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-31 14:33 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

http://cool.woku.com/（专题首页 - 专题-我酷网Woku.com）

Log is generated by FreShow.
[wide]http://mpsb.xplus.com/mpsb/20100324/index.htm
    [frame]http://www.mm5.cc/index.html
        [script]http://www.mm5.cc/party.css
            [object]http://1.mm5.cc/mm.exe
        [script]http://www.mm5.cc/css.css
        [script]http://www.mm5.cc/js.css
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-31 14:33 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

http://www.ccn.com.cn/(中国消费网)

Log is generated by FreShow.
[wide]http://www.ccn.com.cn/plus/list/10015.html
    [script]http://www.sat-china.com/wxds/2007/css.png?dfdsfexyi哟偶
        [frame]http://www.sat-china.com/wxds/2007/ie.html?中文
            [object]http://www.sat-china.com/wxds/2007/mm.exe
    [script]http://js.users.51.la/3369876.js
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-31 14:33 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

http://www.china927.com/(科潮网-中国旅游行业门户)

Log is generated by FreShow.
[wide]http://www.china927.com/b2b/quote_detail.asp?info_id=381973
    [script]http://www.china927.com/b2b/Scripts/AC_RunActiveContent.js
    [frame]http://www.china927.com/b2b/../nLoginForm.asp
    [script]http://www.china927.com/js/ad/ad001.js
    [frame]http://www.china927.com/js/top.asp
        [script]http://q.ustoc%6E%2Ecom.cn:%395
    [frame]http://www.china927.com/js/end.asp
    [frame]http://www.china927.com/js/right.asp
    [script]http://www.china927.com/js/newbottom.js
gototop
 
wanmimi
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2010-03-31
  • 来自:
发表于： 2010-03-31 16:55 | 短消息 资料
字号： 小 中 大 5楼

回复：瑞星网站每日安全播报(2010年3月31日)

www.ccn.com.cn 这个的木马地址还是没找出来!貌似没密匙吧！
最后编辑networkedition 最后编辑于 2010-04-02 09:06:12
gototop
 
zzzkkkmmm
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2010-03-04
  • 来自:
发表于： 2010-03-31 20:07 | 短消息 资料
字号： 小 中 大 6楼

回复 3F networkedition 的帖子

关于:hxxp://www.ccn.com.cn/plus/list/10015.html解密的日志(全体输出 -  4):

Level  0>http://www.ccn.com.cn/plus/list/10015.html
Level  1>http://www.sat-china.com/wxds/2007/css.png?dfdsfexyi哟偶
Level  2>http://www.sat-china.com/wxds/2007/ie.html?中文
Level  3>http://www.sat-china.com/wxds/2007/mm.exeY

日志由 Redoce2.0第89次修正版于 2010-3-31 20:04:41 生成。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-04-02 09:07 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 5F wanmimi 的帖子

XOR C2
gototop
 
曲尼玛德
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2010-04-03
  • 来自:
发表于： 2010-04-04 01:55 | 短消息 资料
字号： 小 中 大 8楼

回复：瑞星网站每日安全播报(2010年3月31日)

支持一个
gototop
 
wanmimi
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2010-03-31
  • 来自:
发表于： 2010-04-04 15:58 | 短消息 资料
字号： 小 中 大 9楼

回复: 瑞星网站每日安全播报(2010年3月31日)

谢谢版主，还真是C2，出来了.鴢织汒Sfhttp://www.sat-china.com/wxds/2007/mm.exe侣
gototop
 
anger1
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2010-04-04
  • 来自:
发表于： 2010-04-04 23:48 | 短消息 资料
字号： 小 中 大 10楼

回复：瑞星网站每日安全播报(2010年3月31日)

怎么才能发现时挂马的
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT