瑞星卡卡安全论坛技术交流区恶意网站交流每日网马播报 瑞星网站每日安全播报(2010年8月10日)

1   1  /  1  页   跳转页

瑞星网站每日安全播报(2010年8月10日)

收藏
本主题由 大版主 networkedition 于 2012-2-21 16:12:04 执行 移动主题 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-08-10 13:36 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星网站每日安全播报(2010年8月10日)



引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://bfct.sp.1798.cn/(1798国际贸易网)
2. http://hy.tsinghua.edu.cn/(清华大学航天航空学院)
3. http://www.lcstudy.gov.cn/(鹿城学习网)
4. http://tl.cq.gov.cn/(重庆铜梁县政府公众信息网)


用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-08-10 13:37 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

http://bfct.sp.1798.cn/(1798国际贸易网)

Log is generated by FreShow.
[wide]http://bfct.sp.1798.cn/InfoShow_20363_264761.shtml
    [script]http://bfct.sp.1798.cn/javascript/function.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://cpro.baidu.com/cpro/ui/cp.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://ma%6E%61%67%65.o%72%67.c%6E/o/%31.js
        [frame]http://woku7ed.3322.org:171/win7/index.html?id=159
            [object]http://woku7ed.3322.org:171/win7/boom-2.html?id=159
                [object]http://woku7ed.3322.org:171/win7/159/a.jpg
                    [object]http://web.kfc.ha.cn:6668/Down/my/159.exe
    [script]http://ma%6E%61%67%65.o%72%67.c%6E/o/%31.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://s124.cnzz.com/stat.php?id=1335448&web_id=1335448&show=pic
    [script]http://widget.chinarank.org.cn/rankJs/new/1D8/1798_cn_rank_1.js
    [script]http://alexa.chinaz.com/show_alexa.asp?Url=www.1798.CN&Type=R
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-08-10 13:38 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

http://hy.tsinghua.edu.cn/(清华大学航天航空学院)

Log generated by networkedition use mdecoder 0.54
[root]http://hy.tsinghua.edu.cn/(==清华大学航天航空学院==)
    [flash]http://hy.tsinghua.edu.cn/images/Movie1.swf
    [iframe]http://www.lblp.com.cn/admin/webedit/SysImage/bg/18.htm
    [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/cf.html
        [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/ok.html
            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/cfox.htm
                [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/snow.htm
                    [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/xi.htm
                        [script]http://www.lblp.com.cn/admin/webedit/dialog/about/swfobject.js
                        [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/cfl.htm
                            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/ff.html
                                [flash]http://www.lblp.com.cn/admin/webedit/dialog/about/music.swf
                                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/ff.js
                                    [exe]http://laso.3322.org/y.exe
                            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/ie.html
                                [flash]http://www.lblp.com.cn/admin/webedit/dialog/about/music.swf
                                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/ie.js
                            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/ff.html
                            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/ie.html
                            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/ie.html
                            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/ff.html
                    [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/xf.htm
                        [script]http://www.lblp.com.cn/admin/webedit/dialog/about/swfobject.js
                        [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/cfl.htm
                    [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/xi.htm
            [exp]http://www.lblp.com.cn/admin/webedit/dialog/about/n6.htm(Exploit.Ie0dayCVE0806.c)
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/x.jpg
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/a.jpg
                    [virus]http://laso.3322.org/y.exe
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/b.jpg
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/c.jpg
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/d.jpg
            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/n7.htm
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/AHHS.js
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/AHHS2.js
                [script]http://www.lblp.com.cn/admin/webedit/dialog/about/AHHS3.js
                [exe]http://laso.3322.org/y.exe
            [iframe]http://www.lblp.com.cn/admin/webedit/dialog/about/cfox2.htm
                [exp]http://www.lblp.com.cn/admin/webedit/dialog/about/of.htm(Exploit.OfficeSpreadsheet.a)
                    [script]http://www.lblp.com.cn/admin/webedit/dialog/about/n90.jpg
                    [script]http://www.lblp.com.cn/admin/webedit/dialog/about/n93.jpg
                        [virus]http://laso.3322.org/y.exe
                    [script]http://www.lblp.com.cn/admin/webedit/dialog/about/n95.jpg
                    [script]http://www.lblp.com.cn/admin/webedit/dialog/about/n97.jpg
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-08-10 13:38 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

http://www.lcstudy.gov.cn/(鹿城学习网)

Log is generated by FreShow.
[wide]http://www.lcstudy.gov.cn/
    [frame]http://www.lcstudy.gov.cn/123.htm
        [object]http://www.lcstudy.gov.cn/1.exe
最后编辑networkedition 最后编辑于 2010-08-10 13:39:24
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-08-10 13:40 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

http://tl.cq.gov.cn/(重庆铜梁县政府公众信息网)

Log is generated by FreShow.
[wide]http://tl.cq.gov.cn/html/wlwc/294.html
    [script]http://www.wipex.com.cn/lzg/ww.png
        [frame]http://www.906k.com/abc/mh.html
            [object]http://www.906k.com/abc/2.exe
        [frame]http://www.906k.com/abc/mh.html
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-08-11 00:06 | 短消息 资料
字号： 小 中 大 6楼

回复：瑞星网站每日安全播报(2010年8月10日)

第一个就有点难度，要仔细的分析代码。那个参数是传递过去的，就像id=159
"+id+"连接起来了，连接起来以后再进行解密才行。

没发插入图片嘿嘿 就不发图图了

Log is generated by FreShow.
[wide]http://bfct.sp.1798.cn/InfoShow_20363_264761.shtml
    [script]http://bfct.sp.1798.cn/javascript/function.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://cpro.baidu.com/cpro/ui/cp.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://ma%6E%61%67%65.o%72%67.c%6E/o/%31.js
        [frame]http://woku7ed.3322.org:171/win7/index.html?id=159
            [script]http://woku7ed.3322.org:171/win7/\'"+id+"/a.jpg\'
                [object]http://web.kfc.ha.cn:6668/Down/my/159.exe
            [script]http://woku7ed.3322.org:171/win7/pps.js
    [script]http://ma%6E%61%67%65.o%72%67.c%6E/o/%31.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://s124.cnzz.com/stat.php?id=1335448&web_id=1335448&show=pic
    [script]http://widget.chinarank.org.cn/rankJs/new/1D8/1798_cn_rank_1.js
    [script]http://alexa.chinaz.com/show_alexa.asp?Url=www.1798.CN&Type=R
最后编辑jks_风 最后编辑于 2010-08-11 00:23:11
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-08-11 00:07 | 短消息 资料
字号： 小 中 大 7楼

回复：瑞星网站每日安全播报(2010年8月10日)

第二个应该是MPEG-2那个网马 现在还没有清除。解密好多次了。
Log is generated by FreShow.
[wide]http://hy.tsinghua.edu.cn
    [frame]http://hy.tsinghua.edu.cn/admin/webedit/SysImage/bg/18.htm
    [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/cf.html
        [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/ok.html
            [object]http://laso.3322.org/y.exe
            [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/cfox.htm
                [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/snow.htm
                    [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/xi.htm
                        [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/swfobject.js
                        [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/cfl.htm
                    [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/xf.htm
                    [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/xi.htm
            [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/n6.htm
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/x.jpg
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/a.jpg
                    [object]http://laso.3322.org/y.exe
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/b.jpg
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/c.jpg
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/d.jpg
            [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/n7.htm
                [object]http://laso.3322.org/y.exe
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/AHHS.js
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/AHHS2.js
                [script]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/AHHS3.js
            [frame]http://hy.tsinghua.edu.cn/admin/webedit/dialog/about/cfox2.htm
最后编辑jks_风 最后编辑于 2010-08-11 00:14:31
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-08-11 00:08 | 短消息 资料
字号： 小 中 大 8楼

回复：瑞星网站每日安全播报(2010年8月10日)

Log is generated by FreShow.
[wide]http://www.lcstudy.gov.cn/
    [frame]http://www.lcstudy.gov.cn/123.htm
        [object]http://www.lcstudy.gov.cn/1.exe
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-08-11 00:09 | 短消息 资料
字号： 小 中 大 9楼

回复：瑞星网站每日安全播报(2010年8月10日)

Log is generated by FreShow.
[wide]http://tl.cq.gov.cn/html/wlwc/294.html
    [script]http://www.wipex.com.cn/lzg/ww.png
        [frame]http://www.906k.com/abc/mh.html
            [object]http://www.906k.com/abc/2.exe
gototop
 
探金之秘
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2010-08-14
  • 来自:
发表于： 2010-08-14 04:26 | 短消息 资料
字号： 小 中 大 10楼

回复: 瑞星网站每日安全播报(2010年8月10日)

刷新一下dns试试好像是ipconfig/flushdns
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT