瑞星卡卡安全论坛技术交流区恶意网站交流每日网马播报 瑞星网站每日安全播报(2010年12月22日)

1   1  /  1  页   跳转页

瑞星网站每日安全播报(2010年12月22日)

收藏
本主题由 大版主 networkedition 于 2012-2-21 15:47:16 执行 移动主题 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-12-22 13:14 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星网站每日安全播报(2010年12月22日)



引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:


1.  http://jxjy.ecust.edu.cn/(欢迎访问华东理工大学)
2.  http://tajy.sdust.edu.cn/（山东科技大学泰安校区(泰山科技学院)就业信息网）
3.  http://yudi.jnu.edu.cn/（暨南大学）
4.  http://www.ccnews.gov.cn/（长春信息港--长春新闻网--长春唯一的新闻门户网站 ）
5.  http://www.hhu.edu.cn/（河海大学）


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-12-22 13:15 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

http://jxjy.ecust.edu.cn/(欢迎访问华东理工大学)

关于:hxxp://jxjy.ecust.edu.cn/jpkc/ktjy/7564.shtml解密的日志(全体输出 -  8):

Level  0>http://jxjy.ecust.edu.cn/jpkc/ktjy/7564.shtml
Level  1>http://jxjy1.whysyou.com/gamejxjy1/jxjysm1.js
Level  2>http://smwm2.everyck.com:1120/smwm1/ie.html
Level  3>http://smwm2.everyck.com:1120/smwm1/js.css
Level  3>http://smwm2.everyck.com:1120/smwm1/css.css
Level  3>http://smwm2.everyck.com:1120/smwm1/party.css
Level  4>http://sma.yearsov.com:438/sma/c.css
Level  1>http://js.users.51.la/4342050.js

日志由 Redoce2.1第19次修正版于 2010-12-22 13:10:20 生成。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-12-22 13:15 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

http://tajy.sdust.edu.cn/（山东科技大学泰安校区(泰山科技学院)就业信息网）

Log generated by networkedition use mdecoder 0.67
[root]http://tajy.sdust.edu.cn/wfx/
    [script]http://tajy.sdust.edu.cn/wfx/images/11.js
    [script]http://tajy.sdust.edu.cn/wfx/images/14.js
    [script]http://tajy.sdust.edu.cn/wfx/images/menu.js
    [script]http://tajy.sdust.edu.cn/wfx/images/AC_RunActiveContent.js
    [script]http://tajy.sdust.edu.cn/wfx/images/13.js
    [script]http://tajy.sdust.edu.cn/wfx/images/AC_RunActiveContent.js
    [flash]http://tajy.sdust.edu.cn/wfx/images/banner.swf
    [flash]http://tajy.sdust.edu.cn/wfx/images/Menu.swf
    [script]http://tajy.sdust.edu.cn/wfx/ggjs.asp?id=0&ttt=1
    [iframe]http://tajy.sdust.edu.cn/wfx/images/showpage.htm
        [script]http://tajy.sdust.edu.cn/wfx/images/showpage/menu.js
    [iframe]http://tajy.sdust.edu.cn/wfx/images/showpage01.htm
        [script]http://tajy.sdust.edu.cn/wfx/images/showpage01/menu.js
    [iframe]http://tajy.sdust.edu.cn/wfx/images/showpage03.htm
        [script]http://tajy.sdust.edu.cn/wfx/images/showpage02/menu.js
    [iframe]http://tajy.sdust.edu.cn/wfx/images/showpage02.htm
        [script]http://tajy.sdust.edu.cn/wfx/images/showpage02/menu.js
    [iframe]http://tajy.sdust.edu.cn/wfx/photonews/index.htm
    [iframe]http://tajy.sdust.edu.cn/wfx/newscode.asp?lm2=0&hot=0&tj=0&t=2&week=0&font=9&line=14&lmname=1&n=50&list=10&more=0&hit=0&open=1&icon=0&new=1&bg=ffffff
    [iframe]http://tajy.sdust.edu.cn/wfx/newscode.asp?lm2=76&hot=0&tj=0&t=2&week=0&font=9&line=12&lmname=0&n=22&list=10&more=0&hit=0&open=1&icon=images/icon/002.gif&new=0&bg=ffffff
    [iframe]http://tajy.sdust.edu.cn/wfx/newscode.asp?lm2=78&hot=0&tj=0&t=2&week=0&font=9&line=12&lmname=0&n=22&list=10&more=0&hit=0&open=1&icon=images/icon/002.gif&new=0&bg=ffffff
    [iframe]http://tajy.sdust.edu.cn/wfx/newscode.asp?lm2=96&hot=0&tj=0&t=2&week=0&font=9&line=12&lmname=0&n=22&list=10&more=0&hit=0&open=1&icon=images/icon/002.gif&new=0&bg=ffffff
    [iframe]http://tajy.sdust.edu.cn/wfx/newscode.asp?lm2=86&hot=0&tj=0&t=2&week=0&font=9&line=12&lmname=0&n=22&list=10&more=0&hit=0&open=1&icon=images/icon/002.gif&new=0&bg=ffffff
    [iframe]http://tajy.sdust.edu.cn/wfx/pubvote/flashvote.swf?thisvoteid=22
    [script]http://js.users.51.la/2727990.js
    [script]http://bsb.IsGre.at/b.js?google=12x082
        [iframe]http://cmz.25u.com/22/166ay.htm
            [iframe]http://cmz.25u.com/22/av.htm
                [exp]http://cmz.25u.com/22/6.htm(Exploit.Ie0dayCVE0806.a)
                    [script]http://cmz.25u.com/22/ie.jpg
                    [script]http://cmz.25u.com/22/iee.jpg
                [virus]http://cmz.25u.com/o/cb.exe
                [iframe]http://cmz.25u.com/22/7.htm
                    [script]http://cmz.25u.com/22/ie.jpg
                    [script]http://cmz.25u.com/22/iee.jpg
                    [script]http://cmz.25u.com/22/ieee.jpg
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-12-22 13:16 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

http://yudi.jnu.edu.cn/（暨南大学）

Log generated by networkedition use mdecoder 0.67
[root]http://yudi.jnu.edu.cn/Inc/wen.html
    [script]http://serv.ahau.edu.cn/inc/wd/wd.js
        [iframe]http://serv.ahau.edu.cn/inc/wd/18.htm
            [script]http://serv.ahau.edu.cn/inc/wd/party.css
        [exp]http://serv.ahau.edu.cn/inc/wd/19.htm(Exploit.Ie0dayCVE0806.a)
            [virus]http://serv.ahau.edu.cn/inc/wd/1.exe
        [exp]http://serv.ahau.edu.cn/inc/wd/of.htm(Exploit.OfficeSpreadsheet.a)
            [script]http://serv.ahau.edu.cn/inc/wd/bgg.jpg
            [script]http://serv.ahau.edu.cn/inc/wd/agg.jpg
            [virus]http://serv.ahau.edu.cn/inc/wd/1.exe
    [script]http://js.users.51.la/4176960.js
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-12-22 13:16 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

http://www.ccnews.gov.cn/（长春信息港--长春新闻网--长春唯一的新闻门户网站 ）

Log generated by networkedition use mdecoder 0.67
[root]http://www.ccnews.gov.cn/newssite/pages/help/db/129.html
    [iframe]http://mywy.miyunedu.net/log/index.htm
        [exp]http://www.kl10000.com/UploadFile/13/ie.htm(Exploit.Ie0dayCVE0806.a)
            [script]http://www.kl10000.com/UploadFile/13/ap.js
            [virus]http://www.whihr.com.cn/db/1.exe
        [exp]http://www.kl10000.com/UploadFile/13/ie6.htm(Exploit.Ie0dayCVE0806.a)
            [virus]http://www.whihr.com.cn/db/1.exe
    [script]http://ad.2112111.com/ad/tc.js
    [script]http://www.kl10000.com/UploadFile/13/woool.js
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-12-22 13:17 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

http://www.hhu.edu.cn/（河海大学）

Log generated by networkedition use mdecoder 0.67
[root]http://www.hhu.edu.cn/www/1022/html/20377.shtml(魔兽世界猎人卡bug_达拉然到索拉查盆地)
    [script]http://www.hhu.edu.cn/js/setfont.js
    [script]http://wowhhu1.whysyou.com/wowhhu1/hhu.js
        [iframe]http://cnmnwm1.everyck.com:1120/cnmnwm1/ie.html
            [script]http://cnmnwm1.everyck.com:1120/cnmnwm1/party.css
[virus]http://wowa.yearsov.com:438/wowa/w.css
            [script]http://cnmnwm1.everyck.com:1120/cnmnwm1/css.css
            [script]http://cnmnwm1.everyck.com:1120/cnmnwm1/js.css
    [script]http://js.users.51.la/4338365.js
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT