瑞星卡卡安全论坛技术交流区恶意网站交流每日网马播报 瑞星网站每日安全播报(2010年10月28日)

1   1  /  1  页   跳转页

瑞星网站每日安全播报(2010年10月28日)

收藏
本主题由 大版主 networkedition 于 2010-10-28 10:55:58 执行 设置高亮 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-10-28 10:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星网站每日安全播报(2010年10月28日)



引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://www.ah.chinanews.com.cn/(安徽新闻网 )
2. http://cai.wit.edu.cn/(武汉工程大学精品课程)
3. http://job.gdufs.edu.cn/(广东外语外贸大学)
4. http://www.ynenergy.gov.cn/(云南节能网)


用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-10-28 10:55 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

http://www.ah.chinanews.com.cn/(安徽新闻网 )

Log generated by networkedition use mdecoder 0.54
[root]http://www.ah.chinanews.com.cn/GuestBook/Images/com2.smahn732/wenda./lpt5.hwxvo756.asp(肉种蛋，低行情，能持续多长时间--股票--)
    [exp]http://1028a4.3322.org:225/yy2/index.htm(Exploit.Ie0dayCVE0806.a)
        [script]http://1028a4.3322.org:225/yy2/mj.js
        [virus]http://231ad.3322.org:225/yy2/no.exe
    [exp]http://1028a4.3322.org:225/yy2/index.htm(Exploit.Ie0dayCVE0806.a)
    [exp]http://1028a4.3322.org:225/yy2/index.htm(Exploit.Ie0dayCVE0806.a)
    [script]http://js.160ads.com/i.js
        [script]http://js.160ads.com/+s(sr)+
        [iframe]http://js.160ads.com/+s(sr)+
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-10-28 10:55 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

http://cai.wit.edu.cn/(武汉工程大学精品课程)

Log generated by networkedition use mdecoder 0.54
[root]http://cai.wit.edu.cn/2007/web/asp/jchx/jxap/wenda.asp?c=民俗传统&p=2.html(冲声望时总是会自动领那些垃圾石头任务减我的声望该怎么做？--武林外传--cai.wit.edu.cn)
    [exp]http://1028a4.3322.org:225/yy2/index.htm(Exploit.Ie0dayCVE0806.a)
        [script]http://1028a4.3322.org:225/yy2/mj.js
        [virus]http://231ad.3322.org:225/yy2/no.exe
    [exp]http://1028a4.3322.org:225/yy2/index.htm(Exploit.Ie0dayCVE0806.a)
    [exp]http://1028a4.3322.org:225/yy2/index.htm(Exploit.Ie0dayCVE0806.a)
    [script]http://js.160ads.com/i.js
        [script]http://js.160ads.com/+s(sr)+
        [iframe]http://js.160ads.com/+s(sr)+
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-10-28 10:55 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

http://job.gdufs.edu.cn/(广东外语外贸大学)

关于:hxxp://job.gdufs.edu.cn/解密的日志(全体输出 -  5):

Level  0>http://job.gdufs.edu.cn/
Level  1>http://www.donless.com/upload/product/index.htm
Level  2>http://www.donless.com/upload/product/go.jpg
Level  3>http://xuxiao1234.3322.org:808/s.exe ●
Level  1>http://job.gdufs.edu.cn/index/careercenter.php

日志由 Redoce2.0第89次修正版于 2010-10-28 10:34:55 生成。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-10-28 10:56 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

http://www.ynenergy.gov.cn/(云南节能网)

Log generated by networkedition use mdecoder 0.54
[root]http://www.ynenergy.gov.cn/Skins/v4.0-4/lpt2.jumbd524/wenda./com2.yjfxv835.asp?h=/tvaqjmtv.html
    [script]http://js.160ads.com/i.js
        [script]http://js.160ads.com/+s(sr)+
        [iframe]http://js.160ads.com/+s(sr)+
    [exp]http://1028a4.3322.org:225/yy2/index.htm(Exploit.Ie0dayCVE0806.a)
        [script]http://1028a4.3322.org:225/yy2/mj.js
        [virus]http://231ad.3322.org:225/yy2/no.exe
    [exp]http://1028a4.3322.org:225/yy2/index.htm(Exploit.Ie0dayCVE0806.a)
    [exp]http://1028a4.3322.org:225/yy2/index.htm(Exploit.Ie0dayCVE0806.a)
gototop
 
无敌剑仙
头像
锋芒艾服狮
  • 帖子:1175
  • 注册: 2005-06-14
  • 来自:银河镇火星村
发表于： 2010-10-29 13:52 | 短消息 资料
字号： 小 中 大 6楼

回复：瑞星网站每日安全播报(2010年10月28日)
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT