瑞星卡卡安全论坛技术交流区恶意网站交流每日网马播报 瑞星网站每日安全播报(2010年7月30日)

12   1  /  2  页   跳转页

瑞星网站每日安全播报(2010年7月30日)

收藏
本主题由 大版主 networkedition 于 2012-2-21 16:13:33 执行 移动主题 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-07-30 11:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星网站每日安全播报(2010年7月30日)



引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://io.ruc.edu.cn/(中国人民大学国际交流处)
2. http://top.jschina.com.cn/(鼎盛防务论坛 鼎盛军事防务论坛 )
3. http://www.okzhuhai.com/(珠海文体旅游网)
4. http://hy.tsinghua.edu.cn/(清华大学航天航空学院)


用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-07-30 11:19 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

http://io.ruc.edu.cn/(中国人民大学国际交流处)

Log is generated by FreShow.
[wide]http://io.ruc.edu.cn/list.asp?/fAILT.html
    [script]http://js.users.51.la/3926172.js
    [script]http://%77%77%77%2E%68%65%7A%65%33%36%39%2E%63%6F%6D/memory/hk.js
        [frame]http://www.heze369.com/memory/2.html
            [object]http://www.heze369.com/memory/it.html
                [script]http://www.heze369.com/memory/party.css
                    [object]http://www.heze369.com/memory/m.exe 
            [object]http://www.heze369.com/memory/ie.html
                [object]http://www.heze369.com/memory/m.exe 
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-07-30 11:19 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

http://top.jschina.com.cn/(鼎盛防务论坛 鼎盛军事防务论坛 )

Log is generated by FreShow.
[wide]http://top.jschina.com.cn/viewthread.php?tid=117025&extra=page=1
    [script]http://top.jschina.com.cn/include/js/common.js?AL1
    [script]http://www.crcf.org.cn/css/ad.gif?¨
        [frame]http://36021.6600.org:6677/a/ads.html
    [script]http://top.jschina.com.cn/include/js/viewthread.js?AL1
    [frame]http://www.top81.com.cn/sda/sda_960X90_1.html
    [frame]http://www.37cs.com/html/click/1849_566.html
    [script]http://top.jschina.com.cn/tag.php?action=relatetag&rtid=117025
    [frame]http://www.top81.com.cn/sda/sda_540X90_2.html
    [script]http://js.tongji.cn.yahoo.com/702548/ystat.js
    [script]http://count27.51yes.com/click.aspx?id=271345528&logo=12
    [script]http://utk.baidu.com/usv/uc.sv?pe=yOV2248KUfg8hN6W45oYSSQUPJAhtXzVXexRBYXye2zI8nba&sn=4320&an=106237&rn=770
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-07-30 11:19 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

http://www.okzhuhai.com/(珠海文体旅游网)

Log generated by networkedition use mdecoder 0.54
[root]http://www.okzhuhai.com/plus/news/10394.html
    [script]http://www.gangju.com.cn/css/zz.png
        [exp]http://www.gangju.com.cn/css/zz.html(Exploit.Ie0dayCVE0806.a)
            [virus]http://www.gangju.com.cn/css/zz.exe
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-07-30 11:20 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

http://hy.tsinghua.edu.cn/(清华大学航天航空学院)

Log generated by networkedition use mdecoder 0.54
[root]http://hy.tsinghua.edu.cn/index.asp(==清华大学航天航空学院==)
    [flash]http://hy.tsinghua.edu.cn/images/Movie1.swf
    [iframe]http://www.lblp.com.cn/admin/webedit/SysImage/bg/18.htm
    [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/cf.html
        [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/ok.html
            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/cfox.htm
                [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/snow.htm
                    [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/xi.htm
                        [script]http://www.lblp.com.cn/admin/webedit/dialog/about/swfobject.js
                        [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/cfl.htm
                            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/ff.html
                                [flash]http://www.lblp.com.cn/admin/webedit/dialog/about/music.swf
                                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/ff.js
                                    [exe]http://laso.3322.org/y.exe
                            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/ie.html
                                [flash]http://www.lblp.com.cn/admin/webedit/dialog/about/music.swf
                                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/ie.js
                                    [exe]http://laso.3322.org/y.exe
                            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/ff.html
                            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/ie.html
                            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/ie.html
                            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/ff.html
                    [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/xf.htm
                        [script]http://www.lblp.com.cn/admin/webedit/dialog/about/swfobject.js
                        [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/cfl.htm
                    [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/xi.htm
            [exp]http://www.lblp.com.cn/admin/webedit/dialog/about/n6.htm(Exploit.Ie0dayCVE0806.c)
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/x.jpg
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/a.jpg
                    [virus]http://laso.3322.org/y.exe
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/b.jpg
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/c.jpg
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/d.jpg
            [exp]http://www.lblp.com.cn/admin/webedit/dialog/about/n7.htm(Exploit.Ie0dayCVE0806.a)
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/AHHS.js
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/AHHS2.js
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/AHHS3.js
                [virus]http://laso.3322.org/y.exe
            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/cfox2.htm
                [exp]http://www.lblp.com.cn/admin/webedit/dialog/about/of.htm(Exploit.OfficeSpreadsheet.a)
                    [script]http://www.lblp.com.cn/admin/webedit/dialog/about/n90.jpg
                    [script]http://www.lblp.com.cn/admin/webedit/dialog/about/n93.jpg
                        [virus]http://laso.3322.org/y.exe
                    [script]http://www.lblp.com.cn/admin/webedit/dialog/about/n95.jpg
                    [script]http://www.lblp.com.cn/admin/webedit/dialog/about/n97.jpg
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2010-07-30 11:55 | 短消息 资料
字号： 小 中 大 6楼

回复: 瑞星网站每日安全播报(2010年7月30日)

<html>

<iframe src="ok.html" width="128" height="1" frameborder="0"></iframe>

<br>

狂狐牌网马网马中的战斗马-Q1007038**

</html>


笑死我了
My Blog
gototop
 
09kaka
头像
雄霸杖朝狮
  • 帖子:24047
  • 注册: 2009-02-27
  • 来自:
万圣之夜勋章幸运草端午辟邪香囊就爱不长大冰激凌09欢乐圣诞10温馨圣诞世界杯勋章年度风云人物国庆61周年激情亚运2010国庆勋章巫师帽苹果分享之星闪亮的光棍2011NBA至尊十一周年勋章
发表于： 2010-07-30 16:09 | 短消息 资料
字号： 小 中 大 7楼

回复：瑞星网站每日安全播报(2010年7月30日)



引用:
http://www.heze369.com/memory/party.css

有点儿麻烦

看着像shellcode 整理半天还是解不到exe
最后编辑09kaka 最后编辑于 2010-07-30 16:10:26
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-07-30 17:23 | 短消息 资料
字号： 小 中 大 8楼

回复：瑞星网站每日安全播报(2010年7月30日)

Log is generated by FreShow.
[wide]http://io.ruc.edu.cn/list.asp?/fAILT.html
    [script]http://js.users.51.la/3926172.js
    [script]http://%77%77%77%2E%68%65%7A%65%33%36%39%2E%63%6F%6D/memory/hk.js
        [frame]http://www.heze369.com/memory/2.html
            [object]http://www.heze369.com2Fmemory/ie.html
            [object]http://www.heze369.com/memory/it.htm

已失效。

有点意思了
最后编辑jks_风 最后编辑于 2010-07-30 17:30:04
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-07-30 17:26 | 短消息 资料
字号： 小 中 大 9楼

回复：瑞星网站每日安全播报(2010年7月30日)

Log is generated by FreShow.
[wide]http://www.okzhuhai.com/plus/news/10394.html
    [script]http://www.gangju.com.cn/css/zz.png
        [frame]http://www.gangju.com.cn/css/zz.html
            [object]http://www.gangju.com.cn/css/zz.exe
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-07-30 17:47 | 短消息 资料
字号： 小 中 大 10楼

回复：瑞星网站每日安全播报(2010年7月30日)

Log is generated by FreShow.
[wide]http://hy.tsinghua.edu.cn/index.asp
    [frame]http://hy.tsinghua.edu.cn/admin/webedit/SysImage/bg/18.htm
    [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/cf.html
        [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/ok.html
            [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/cfox.htm
                [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/snow.htm
                    [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/xi.htm
                        [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/swfobject.js
                        [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/cfl.htm
                            [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/\"
                            [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/\"
                            [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/\"
                            [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/\"
                            [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/\"
                            [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/\"
                    [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/xf.htm
                        [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/swfobject.js
                        [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/cfl.htm
                    [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/xi.htm
            [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/n6.htm
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/x.jpg
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/a.jpg
                    [object]http://laso.3322.org/y.exe
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/b.jpg
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/c.jpg
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/d.jpg
            [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/n7.htm
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/AHHS.js
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/AHHS2.js
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/AHHS3.js
            [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/cfox2.htm
                [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/of.htm
                    [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/n90.jpg
                    [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/n93.jpg
                    [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/n95.jpg
                    [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/n97.jpg

这个挂马的好变态 

没有MD0.54就用FreShow！！
最后编辑jks_风 最后编辑于 2010-07-30 17:48:27
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT