瑞星卡卡安全论坛技术交流区恶意网站交流每日网马播报 瑞星网站每日安全播报(2010年3月11日)

1   1  /  1  页   跳转页

瑞星网站每日安全播报(2010年3月11日)

收藏
本主题由 大版主 networkedition 于 2012-2-21 16:29:26 执行 移动主题 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-11 13:03 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星网站每日安全播报(2010年3月11日)



引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://auto.shangdu.com/（商都汽车）
2. http://ilife.enet.com.cn/(爱Life社区)
3. http://itv.shangdu.com/(新华视讯)
4. http://job.icxo.com/(育路网(世界经理人—世界第一商人门户 企业领袖互动平台 职业经理人)


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-11 13:03 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

http://auto.shangdu.com/（商都汽车）

Log is generated by FreShow.
[wide]http://auto.shangdu.com/js/list/1124.html
    [script]http://ui.buo.cc/dns/login.js?F135MQ
        [frame]http://ui.buo.cc/j01/jjj.html
            [object]http://ui.buo.cc/wow01/801.exe
        [frame]http://ui.buo.cc/m01/mmm.html
            [script]http://ui.buo.cc/m01/go.jpg
                [object]http://www.zhuahei.cn/server.exe
    [script]http://s92.cnzz.com/stat.php?id=2001299&web_id=2001299
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-11 13:03 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

http://ilife.enet.com.cn/(爱Life社区)

Log is generated by FreShow.
[wide]http://ilife.enet.com.cn/
    [script]http://ilife.enet.com.cn/include/common.js
    [script]http://ilife.enet.com.cn/include/menu.js
        [script]http://www.crcf.org.cn/logo.gif?fbi
            [frame]http://ferrari12.8800.org:9999/wm/c039644/c03.htm
                [frame]http://ferrari12.8800.org:9999/wm/c039644/ps.htm
                    [script]http://ferrari12.8800.org:9999/wm/c039644/c.js
                    [script]http://ferrari12.8800.org:9999/wm/c039644/a.jpg
                        [object]http://a.brsqb.cn:9999/y/c03.exe
                    [script]http://ferrari12.8800.org:9999/wm/c039644/b.jpg
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-11 13:04 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

http://itv.shangdu.com/(新华视讯)

Log is generated by FreShow.
[wide]http://itv.shangdu.com/guojicaijing/2009/0625/dnf/10740.html
    [script]http://kissmeimei.host012.idcdo.com/js/dn.js?HWBAZI
        [frame]http://www.hngqt.cn/fw/js/dn.htm?0310
            [object]http://www.hngqt.cn/fw/js/dn.exe
    [script]http://js.users.51.la/3074814.js
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-11 13:04 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

http://job.icxo.com/(育路网(世界经理人—世界第一商人门户 企业领袖互动平台 职业经理人)

Log generated by networkedition use mdecoder 0.50
[root]http://job.icxo.com/js/tools/main.htm
    [iframe]http://job.icxo.com/js/tools/Imok.htm
        [flash]http://job.icxo.com/js/tools/sviolaoding.swf
    [exp]http://job.icxo.com/js/tools/Works.htm(Exploit.Ms08011.a)
        [virus]http://job.icxo.com/js/z.exe
    [exp]http://job.icxo.com/js/tools/14.htm(Exploit.Ms06014.a)
        [virus]http://job.icxo.com/js/z.exe
    [iframe]http://job.icxo.com/js/tools/Ac.htm
        [exe]http://job.icxo.com/js/z.exe
    [iframe]http://job.icxo.com/js/tools/Lz.htm
        [exe]http://job.icxo.com/js/z.exe
    [exp]http://job.icxo.com/js/tools/Bf.htm(Exploit.Baofeng.a)
        [virus]http://job.icxo.com/js/z.exe
    [exp]http://job.icxo.com/js/tools/Real.htm(Exploit.RealPlayerRmoc3260.b)
        [virus]http://job.icxo.com/js/z.exe
    [exp]http://job.icxo.com/js/tools/Thunder.htm(Exploit.XunleiPplayer.a)
        [virus]http://job.icxo.com/js/z.exe
    [exp]http://job.icxo.com/js/tools/sina.htm(Exploit.SianDloader.a)
        [virus]http://job.icxo.com/js/z.exe
gototop
 
by02304501
头像
健康舞勺狮
  • 帖子:253
  • 注册: 2009-12-19
  • 来自:
论坛9周年纪念
发表于： 2010-03-11 13:42 | 短消息 资料
字号： 小 中 大 6楼

回复：瑞星网站每日安全播报(2010年3月11日)

Log is generated by FreShow.
[wide]http://auto.shangdu.com/js/list/1124.html
    [script]http://ui.buo.cc/dns/login.js?F135MQ
        [frame]http://ui.buo.cc/j01/jjj.html
            [object]http://ui.buo.cc/wow01/801.exe
        [frame]http://ui.buo.cc/m01/mmm.html
            [script]http://ui.buo.cc/m01/go.jpg
                [object]http://www.zhuahei.cn/server.exe
    [script]http://s92.cnzz.com/stat.php?id=2001299&web_id=2001299
gototop
 
暗夜的雪
头像
飘泊而立狮
  • 帖子:638
  • 注册: 2009-12-24
  • 来自:娘胎
论坛9周年纪念
发表于： 2010-03-11 18:15 | 短消息 资料
字号： 小 中 大 7楼

回复：瑞星网站每日安全播报(2010年3月11日)

Log is generated by FreShow.
[wide]http://auto.shangdu.com/js/list/1124.html
    [script]http://ui.buo.cc/dns/login.js?F135MQ
        [frame]http://ui.buo.cc/j01/jjj.html
            [object]http://ui.buo.cc/wow01/801.exe
        [frame]http://ui.buo.cc/m01/mmm.html
            [script]http://ui.buo.cc/m01/go.jpg
                [object]http://www.zhuahei.cn/server.exe
    [script]http://s92.cnzz.com/stat.php?id=2001299&web_id=2001299

Log is generated by FreShow.
[wide]http://ilife.enet.com.cn/
    [script]http://ilife.enet.com.cn/include/common.js
    [script]http://ilife.enet.com.cn/include/menu.js
        [script]http://www.crcf.org.cn/logo.gif?fbi
            [frame]http://ferrari12.6600.org:9999/wm/c039644/c03.htm
                [frame]http://ferrari12.6600.org:9999/wm/c039644/ps.htm
                    [object]http://a.brsqb.cn:9999/y/c03.exe
                    [script]http://ferrari12.6600.org:9999/wm/c039644/c.js
                        [object]http://count42.51yes.com/click.aspx?id=428869128&logo=12
                            [frame]http://count42.51yes.com/sa.aspx?id=428869128'+yesdata+'
                    [script]http://ferrari12.6600.org:9999/wm/c039644/a.jpg
                        [object]http://a.brsqb.cn:9999/y/c03.exe
                    [script]http://ferrari12.6600.org:9999/wm/c039644/b.jpg

Log is generated by FreShow.
[wide]http://itv.shangdu.com/guojicaijing/2009/0625/dnf/10740.html
    [script]http://kissmeimei.host012.idcdo.com/js/dn.js?HWBAZI
        [frame]http://www.hngqt.cn/fw/js/dn.htm?0310
            [object]http://www.hngqt.cn/fw/js/dn.exe
    [script]http://js.users.51.la/3074814.js

Log is generated by FreShow.
[wide]http://job.icxo.com/js/tools/main.htm
    [frame]http://job.icxo.com/js/tools/Imok.htm
    [frame]http://job.icxo.com/js/tools/Works.htm
        [object]http://job.icxo.com/js/z.exe
    [frame]http://job.icxo.com/js/tools/14.htm
        [object]http://job.icxo.com/js/z.exe
    [frame]http://job.icxo.com/js/tools/Ac.htm
        [object]http://job.icxo.com/js/z.exe
    [frame]http://job.icxo.com/js/tools/Lz.htm
    [frame]http://job.icxo.com/js/tools/Bf.htm
    [frame]http://job.icxo.com/js/tools/Real.htm
    [frame]http://job.icxo.com/js/tools/Thunder.htm
    [frame]http://job.icxo.com/js/tools/sina.htm

最后一个还有点意思。。。全部用脚本加密。。幸好有神器助阵！
其他没啥技术，基本两次ESC，还有个要21密钥的。
娱乐致死还是娱乐至死啊？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT