瑞星卡卡安全论坛技术交流区恶意网站交流每日网马播报 瑞星网站每日安全播报(2011年9月23日)

1   1  /  1  页   跳转页

瑞星网站每日安全播报(2011年9月23日)

收藏
本主题由 大版主 networkedition 于 2012-2-21 15:06:54 执行 移动主题 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-09-23 15:29 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星网站每日安全播报(2011年9月23日)



引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:


1.  http://love.803.cn/（岳阳交友中心）
2.  http://www.tssgh.com.cn/(天水市规划局)
3.  http://www.cxkx.gov.cn/(长兴农民致富网)
4.  http://www.cfyl.com.cn/(中国尘肺医疗网)
5.  http://www.0575sos.cn/（绍兴电脑维修网）


用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB7.1; .NET CLR 2.0.50727)
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-09-23 15:30 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

http://love.803.cn/（岳阳交友中心）

Log generated by networkedition use mdecoder 0.67
[root]http://love.803.cn/chat/ie.html
    [script]http://love.803.cn/chat/party.css
http://www.jx2dbtwg.com/dnf/016.css
    [script]http://love.803.cn/chat/css.css
    [script]http://love.803.cn/chat/js.css
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-09-23 15:30 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

http://www.tssgh.com.cn/(天水市规划局)

Log generated by networkedition use mdecoder 0.67
[root]http://www.tssgh.com.cn/down/nb.html
    [iframe]http://www.tssgh.com.cn/down/1.htm
        [script]http://www.tssgh.com.cn/down/nb.js
        [iframe]http://www.tssgh.com.cn/down/nb.htm
        [iframe]http://www.tssgh.com.cn/down/2.htm
            [flash]http://www.tssgh.com.cn/down/nb.swf
    [exp]http://www.tssgh.com.cn/down/b6.htm(Exploit.Ie0dayCVE0806.a)
        [script]http://www.tssgh.com.cn/down/b1.txt
        [script]http://www.tssgh.com.cn/down/b2.txt
        [script]http://www.tssgh.com.cn/down/b3.txt
        [script]http://www.tssgh.com.cn/down/b4.txt
        [script]http://www.tssgh.com.cn/down/b5.txt
        [virus]http://www.tssgh.com.cn/down/x.exe
    [script]http://js.users.51.la/4573991.js
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-09-23 15:30 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

http://www.cxkx.gov.cn/(长兴农民致富网)

Log generated by networkedition use mdecoder 0.67
[root]http://www.cxkx.gov.cn/editor/css/mm/wmdn.html(Exploit.Ie0dayCVE0806.a)
    [virus]http://www.bjsjwmz.com/upload_files/dn.exe
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-09-23 15:31 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

http://www.cfyl.com.cn/(中国尘肺医疗网)

关于:hxxp://www.cfyl.com.cn/yiyuanjs.asp解密的日志(全体输出 -  2):

Level  0>http://www.cfyl.com.cn/yiyuanjs.asp
Level  1>http://www.krindus.co.kr/bbs/dbs.exe

日志由 Redoce2.1第20次修正版于 2011-9-23 15:21:07 生成。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-09-23 15:31 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

http://www.0575sos.cn/（绍兴电脑维修网）

Log generated by networkedition use mdecoder 0.67
[root]http://www.0575sos.cn/baoyang/CUTE-IE.html(Exploit.Ie0dayCVE0806.c)
    [script]http://www.0575sos.cn/baoyang/pack.js
    [script]http://www.0575sos.cn/baoyang/pack.css
    [iframe]http://www.0575sos.cn:8080/baoyang/flash.html
    [virus]http://www.0575sos.cn:8080/baoyang/tt.exe
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT