瑞星卡卡安全论坛技术交流区恶意网站交流每日网马播报 瑞星网站每日安全播报(2009年12月7日)

1   1  /  1  页   跳转

瑞星网站每日安全播报(2009年12月7日)

瑞星网站每日安全播报(2009年12月7日)



引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:

1. http://blog.nmgnews.com.cn/ (内蒙古新闻网博客频道 )
2. http://www.bhjob.cn/(天津滨海人才网--天津人才)
3. http://www.yuding8.com/(中华预订网)
4. http://bank.hexun.com/(和讯银行-中国资讯最全功能最强的银行门户)
5. http://blog.aqioo.com/(阿启网)


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
分享到:
gototop
 

http://blog.nmgnews.com.cn/(内蒙古新闻网博客频道 )

Log generated by networkedition use mdecoder 0.30
[root]http://blog.nmgnews.com.cn/user3/21453/archives/2006/108708.html
    [script]http://blog.nmgnews.com.cn/inc/main.js
    [iframe]http://117.org.cn/now/#color:ff0000;font-size:15pt
    [script]http://blog.nmgnews.com.cn/user3/21453/calendar/200605.htm
        [iframe]http://www.yuanda66.com/reg.htm
    [script]http://blog.nmgnews.com.cn/count.asp?action=code31
    [script]http://blog.nmgnews.com.cn/commentedit.asp
    [script]http://blog.nmgnews.com.cn/count.asp?action=logtb31&id=108708
    [script]http://blog.nmgnews.com.cn/login.asp?action=showindexlogin
    [script]http://blog.nmgnews.com.cn/showxml.asp?user_group=1&user_path=user3/21453&userid=21453&blogname=珠江帆影
    [script]http://blog.nmgnews.com.cn/count.asp?action=site&id=21453
    [iframe]http://www.yuanda66.com/reg.htm
        [iframe]http://www.yuanda66.com/reg/index.html
            [iframe]http://www.yuanda66.com/reg/a4.htm
                [script]http://www.yuanda66.com/reg/14.js
                    [exe]http://www.yuanda66.com/jiangshi.exe
                [script]http://www.yuanda66.com/reg/15.js
                [script]http://www.yuanda66.com/reg/17.js
                [script]http://www.yuanda66.com/reg/16.js
                [script]http://www.yuanda66.com/reg/18.js
                [script]http://www.yuanda66.com/reg/19.js
            [iframe]http://www.yuanda66.com/reg/ubb.htm
                [script]http://www.yuanda66.com/reg/ll.jpg
                [script]http://www.yuanda66.com/reg/ll1.jpg
                [script]http://www.yuanda66.com/reg/upp.jpg
                    [exe]http://www.yuanda66.com/jiangshi.exe
                [script]http://www.yuanda66.com/reg/llll1.jpg
                [script]http://www.yuanda66.com/reg/llll.jpg
                [script]http://www.yuanda66.com/reg/lllll.jpg
            [iframe]http://www.yuanda66.com/reg/a90.htm
                [script]http://www.yuanda66.com/reg/ukk.jpg
                    [exe]http://www.yuanda66.com/jiangshi.exe
                [script]http://www.yuanda66.com/reg/a90.js
            [iframe]http://www.yuanda66.com/reg/ring.htm
                [iframe]http://www.yuanda66.com/reg/uuf.htm
                    [iframe]http://www.yuanda66.com/reg/i1.htm
                        [script]http://www.yuanda66.com/reg/swfobject.js
                        [flash]http://www.yuanda66.com/reg/i115.swf
                        [flash]http://www.yuanda66.com/reg/i47.swf
                        [flash]http://www.yuanda66.com/reg/i45.swf
                        [flash]http://www.yuanda66.com/reg/i64.swf
                    [iframe]http://www.yuanda66.com/reg/f2.htm
                        [script]http://www.yuanda66.com/reg/swfobject.js
                        [flash]http://www.yuanda66.com/reg/f115.swf
                        [flash]http://www.yuanda66.com/reg/f47.swf
                        [flash]http://www.yuanda66.com/reg/f45.swf
                        [flash]http://www.yuanda66.com/reg/f64.swf
                    [iframe]http://www.yuanda66.com/reg/i1.htm
                [iframe]http://www.yuanda66.com/reg/ukf.htm
                    [script]http://www.yuanda66.com/reg/oopk.jpg
                        [exe]http://www.yuanda66.com/jiangshi.exe
                    [script]http://www.yuanda66.com/reg/uug.jpg
gototop
 

http://www.bhjob.cn/(天津滨海人才网--天津人才)

Log is generated by FreShow.
[wide]http://www.bhjob.cn/HRDetail.asp?ID=85711
    [script]http://www.bhjob.cn/Js/TestSpeed.js
    [script]http://js.users.51.la/303905.js
    [script]http://www.bhjob.cn/js/left_right_l.js
    [script]http://wgwggg.cn:1/1.js
        [frame]http://dsfdfe44.8866.org/5/google.htm
            [frame]http://dsfdfe44.8866.org/4/search.htm
                [script]http://dsfdfe44.8866.org/4/google_ad.js
                    [frame]http://dsfdfe44.8866.org/4/cqqmp.htm
                        [script]http://dsfdfe44.8866.org/4/cqqskin.css
                            [object]http://xxx.ss.la/4.exe
                        [script]http://dsfdfe44.8866.org/4/show.jpg
                        [script]http://dsfdfe44.8866.org/4/shows.jpg
                [script]http://dsfdfe44.8866.org/4/google_ads.js
                [script]http://dsfdfe44.8866.org/4/google_adx.js
                    [frame]http://dsfdfe44.8866.org/4/cqq0.htm
                        [script]http://dsfdfe44.8866.org/4/cqq2s.css
                        [script]http://dsfdfe44.8866.org/4/cqq2.css
                            [object]http://xxx.ss.la/4.exe
                    [frame]http://dsfdfe44.8866.org/4/ecb.htm
                        [frame]http://dsfdfe44.8866.org/4/ecbbb.htm
                            [script]http://dsfdfe44.8866.org/4/ecfff.js
                                [object]http://xxx.ss.la/4.exe
                    [frame]http://dsfdfe44.8866.org/4/fyr.htm
                        [script]http://dsfdfe44.8866.org/4/rr.js
                            [frame]http://dsfdfe44.8866.org/4/evilr.htm
                                [script]http://dsfdfe44.8866.org/4/evilrr.js
                                    [object]http://xxx.ss.la/4.exe
                            [frame]http://dsfdfe44.8866.org/4/fyre1.htm
                                [script]http://dsfdfe44.8866.org/4/fyr1.js
                                    [object]http://xxx.ss.la/4.exe
                        [script]http://dsfdfe44.8866.org/4/zz.js
                            [frame]http://dsfdfe44.8866.org/4/fylz.htm
                                [script]http://dsfdfe44.8866.org/4/xxxxz.js
                                    [object]http://xxx.ss.la/4.exe
                    [frame]http://dsfdfe44.8866.org/4/ecfox.htm
                        [frame]http://dsfdfe44.8866.org/4/ecffx.htm
                            [script]http://dsfdfe44.8866.org/4/ecfox.js
                                [object]http://xxx.ss.la/4.exe
                [script]http://dsfdfe44.8866.org/4/music.js
                    [frame]http://dsfdfe44.8866.org/4/sfpf.htm
                        [frame]http://dsfdfe44.8866.org/4/sf.pdf
                            [object]http://xxx.ss.la/4.exe
        [frame]http://iuqwh.8800.org/asuhd/index.htm?ly
        [frame]http://a.ppmmoo.cn/tj.htm
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://www.bhjob.cn/
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://www.bhjob.cn/
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://ad.nu99.com/ip.asp?loc=tianjin
    [script]http://www.google-analytics.com/urchin.js
gototop
 

http://www.yuding8.com/(中华预订网)

Log is generated by FreShow.
[wide]http://www.yuding8.com/Article/Show_32.html
    [script]http://www.yuding8.com/Scripts/Mootools/Pack.js
    [script]http://www.yuding8.com/Scripts/AC_RunActiveContent.js
    [script]http://www.yuding8.com/Scripts/JsCalendar/calendar.js
    [script]http://www.yuding8.com/Scripts/JsCalendar/lang/zh.js
    [script]http://www.yuding8.com/Scripts/JsCalendar/setup.js
    [script]http://www.yuding8.com/Scripts/Common.js
    [script]http://www.yuding8.com/Scripts/Flight/Common.js
    [script]http://my.yuding8.com/logintxt.aspx?t=Math.random()
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://wgwggg.cn:1/1.js
        [frame]http://dsfdfe44.8866.org/5/google.htm
            [frame]http://dsfdfe44.8866.org/4/search.htm
                [script]http://dsfdfe44.8866.org/4/google_ad.js
                    [frame]http://dsfdfe44.8866.org/4/cqqmp.htm
                        [script]http://dsfdfe44.8866.org/4/cqqskin.css
                            [object]http://xxx.ss.la/4.exe
                        [script]http://dsfdfe44.8866.org/4/show.jpg
                        [script]http://dsfdfe44.8866.org/4/shows.jpg
                [script]http://dsfdfe44.8866.org/4/google_ads.js
                [script]http://dsfdfe44.8866.org/4/google_adx.js
                    [frame]http://dsfdfe44.8866.org/4/cqq0.htm
                        [script]http://dsfdfe44.8866.org/4/cqq2s.css
                        [script]http://dsfdfe44.8866.org/4/cqq2.css
                            [object]http://xxx.ss.la/4.exe
                    [frame]http://dsfdfe44.8866.org/4/ecb.htm
                        [frame]http://dsfdfe44.8866.org/4/ecbbb.htm
                            [script]http://dsfdfe44.8866.org/4/ecfff.js
                                [object]http://xxx.ss.la/4.exe
                    [frame]http://dsfdfe44.8866.org/4/fyr.htm
                        [script]http://dsfdfe44.8866.org/4/rr.js
                            [frame]http://dsfdfe44.8866.org/4/evilr.htm
                                [script]http://dsfdfe44.8866.org/4/evilrr.js
                                    [object]http://xxx.ss.la/4.exe
                            [frame]http://dsfdfe44.8866.org/4/fyre1.htm
                                [script]http://dsfdfe44.8866.org/4/fyr1.js
                                    [object]http://xxx.ss.la/4.exe
                        [script]http://dsfdfe44.8866.org/4/zz.js
                            [frame]http://dsfdfe44.8866.org/4/fylz.htm
                                [script]http://dsfdfe44.8866.org/4/xxxxz.js
                                    [object]http://xxx.ss.la/4.exe
                    [frame]http://dsfdfe44.8866.org/4/ecfox.htm
                        [frame]http://dsfdfe44.8866.org/4/ecffx.htm
                            [script]http://dsfdfe44.8866.org/4/ecfox.js
                                [object]http://xxx.ss.la/4.exe
                [script]http://dsfdfe44.8866.org/4/music.js
                    [frame]http://dsfdfe44.8866.org/4/sfpf.htm
                        [frame]http://dsfdfe44.8866.org/4/sf.pdf
                            [object]http://xxx.ss.la/4.exe
        [frame]http://iuqwh.8800.org/asuhd/index.htm?ly
        [frame]http://a.ppmmoo.cn/tj.htm
    [script]http://wgwggg.cn:1/1.js
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://js.tongji.cn.yahoo.com/179698/ystat.js
    [script]http://s.vdoing.com/mystats.js
    [script]http://s120.cnzz.com/stat.php?id=988010&web_id=988010
gototop
 

http://bank.hexun.com/(和讯银行-中国资讯最全功能最强的银行门户)

Log generated by networkedition use mdecoder 0.30
[root]http://bank.hexun.com/2009/xyk2009/index.html
    [script]http://img.hexun.com/js/hexunjs.js
    [script]http://img.hexun.com/swf/hexunloadmedia.js
    [script]http://mm.aa88567.cn/index/mm.js
        [iframe]http://mm.aa88567.cn/index/mm.htm
            [iframe]http://mm.aa88567.cn/index/nyntd14.htm
                [script]http://mm.aa88567.cn/index/14.js
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/15.js
                [script]http://mm.aa88567.cn/index/16.js
            [iframe]http://mm.aa88567.cn/index/yt.htm
                [script]http://mm.aa88567.cn/index/a.jpg
                [script]http://mm.aa88567.cn/index/b.jpg
                [script]http://mm.aa88567.cn/index/url.jpg
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/c.jpg
                [script]http://mm.aa88567.cn/index/d.jpg
                [script]http://mm.aa88567.cn/index/e.jpg
                [script]http://mm.aa88567.cn/index/f.jpg
            [iframe]http://mm.aa88567.cn/index/nyntdxxz.htm
                [script]http://mm.aa88567.cn/index/091.js
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/092.js
            [iframe]http://mm.aa88567.cn/index/yut.htm
                [iframe]http://mm.aa88567.cn/index/ytfl.htm
                    [iframe]http://mm.aa88567.cn/index/ff.html
                        [exe]http://down.114graph.com/bb/server.exe
                    [iframe]http://mm.aa88567.cn/index/ie.html
                        [exe]http://down.114graph.com/bb/server.exe
                    [iframe]http://mm.aa88567.cn/index/ff.html
                    [iframe]http://mm.aa88567.cn/index/ie.html
                    [iframe]http://mm.aa88567.cn/index/ff.html
                    [iframe]http://mm.aa88567.cn/index/ff.html
                [iframe]http://mm.aa88567.cn/index/of.htm
                    [script]http://mm.aa88567.cn/index/of.js
                        [exe]http://a.kiji884w.cn/bb/1.css
                    [script]http://mm.aa88567.cn/index/of1.jpg
                    [script]http://mm.aa88567.cn/index/of.jpg
                    [script]http://mm.aa88567.cn/index/of2.jpg
    [exe]http://news.hexun.com/css/jrfb/wallstreet.css
gototop
 

http://blog.aqioo.com/(阿启网)

Log is generated by FreShow.
[wide]http://blog.aqioo.com/870-articleview.html
    [script]http://blog.aqioo.com/App_Themes/js/Favorite.js
    [script]http://w"
    [script]http://wgwggg.cn:1/1.js
    [frame]http://dsfdfe44.8866.org/5/google.htm
            [frame]http://dsfdfe44.8866.org/4/search.htm
                [script]http://dsfdfe44.8866.org/4/google_ad.js
                    [frame]http://dsfdfe44.8866.org/4/cqqmp.htm
                        [script]http://dsfdfe44.8866.org/4/cqqskin.css
                            [object]http://xxx.ss.la/4.exe
                        [script]http://dsfdfe44.8866.org/4/show.jpg
                        [script]http://dsfdfe44.8866.org/4/shows.jpg
                [script]http://dsfdfe44.8866.org/4/google_ads.js
                [script]http://dsfdfe44.8866.org/4/google_adx.js
                    [frame]http://dsfdfe44.8866.org/4/cqq0.htm
                        [script]http://dsfdfe44.8866.org/4/cqq2s.css
                        [script]http://dsfdfe44.8866.org/4/cqq2.css
                            [object]http://xxx.ss.la/4.exe
                    [frame]http://dsfdfe44.8866.org/4/ecb.htm
                        [frame]http://dsfdfe44.8866.org/4/ecbbb.htm
                            [script]http://dsfdfe44.8866.org/4/ecfff.js
                                [object]http://xxx.ss.la/4.exe
                    [frame]http://dsfdfe44.8866.org/4/fyr.htm
                        [script]http://dsfdfe44.8866.org/4/rr.js
                            [frame]http://dsfdfe44.8866.org/4/evilr.htm
                                [script]http://dsfdfe44.8866.org/4/evilrr.js
                                    [object]http://xxx.ss.la/4.exe
                            [frame]http://dsfdfe44.8866.org/4/fyre1.htm
                                [script]http://dsfdfe44.8866.org/4/fyr1.js
                                    [object]http://xxx.ss.la/4.exe
                        [script]http://dsfdfe44.8866.org/4/zz.js
                            [frame]http://dsfdfe44.8866.org/4/fylz.htm
                                [script]http://dsfdfe44.8866.org/4/xxxxz.js
                                    [object]http://xxx.ss.la/4.exe
                    [frame]http://dsfdfe44.8866.org/4/ecfox.htm
                        [frame]http://dsfdfe44.8866.org/4/ecffx.htm
                            [script]http://dsfdfe44.8866.org/4/ecfox.js
                                [object]http://xxx.ss.la/4.exe
                [script]http://dsfdfe44.8866.org/4/music.js
                    [frame]http://dsfdfe44.8866.org/4/sfpf.htm
                        [frame]http://dsfdfe44.8866.org/4/sf.pdf
                            [object]http://xxx.ss.la/4.exe
        [frame]http://iuqwh.8800.org/asuhd/index.htm?ly
        [frame]http://a.ppmmoo.cn/tj.htm
    [script]http://wgwggg.cn:1/1.js
    [script]http://blog.aqioo.com/App_Themes/js/ajaxrequest.js
    [script]http://v8.cnzz.com/stat.php?id=222985&web_id=222985&show=pic1
    [script]http://s29.cnzz.com/stat.php?id=97326&web_id=97326&show=pic1
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT