瑞星卡卡安全论坛技术交流区恶意网站交流每日网马播报 瑞星网站每日安全播报(2011年1月5日)

1   1  /  1  页   跳转

瑞星网站每日安全播报(2011年1月5日)

瑞星网站每日安全播报(2011年1月5日)



引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:


1.  http://health.china.com/(中华网健康频道-专业健康门户网站)
2.  http://jxjy.ecust.edu.cn/(欢迎访问华东理工大学)
3.  http://yudi.jnu.edu.cn/(暨南大学)
4.  http://www.yzagri.gov.cn/(仪征农业信息网欢迎您!)
5.  http://xcb.imun.edu.cn/(内蒙古民族大学)


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; InfoPath.2)
分享到:
gototop
 

http://health.china.com/(中华网健康频道-专业健康门户网站)

Log generated by networkedition use mdecoder 0.67
[root]http://health.china.com/yuer/feiyan/yufang/201005/10-68073.html(腹痛可能是肺炎早期症状-中华网健康频道-健康7120-女人-男人-老人-育儿-两性)
    [script]http://health.china.com/templets/art_msn.js
    [script]http://health.china.com/templets/user_login.php
    [iframe]http://goon.7120.com/js/headad3.htm
        [script]http://cbjs.baidu.com/js/m.js
    [iframe]http://goon.7120.com/js/headad2.htm
        [script]http://cbjs.baidu.com/js/m.js
    [iframe]http://goon.7120.com/js/headad1.htm
        [script]http://cbjs.baidu.com/js/m.js
            [iframe]http://cbjs.baidu.com/js/javascript:void((function(){var
            [script]http://cbjs.baidu.com/js/+
    [script]http://health.china.com/templets/jkhead_all.js
    [iframe]http://goon.7120.com/js/top950.htm
        [script]http://cbjs.baidu.com/js/m.js
    [script]http://gogo.27.cn/js/7120_left_2.js
    [script]http://health.china.com/js/art_l_ad.js
    [script]http://health.china.com/js/hbht.js
        [iframe]http://goon.27.cn/js/newleft600.html
            [iframe]http://goon.27.cn/js/newleft600.asp
                [iframe]http://goon.27.cn/js/newleft600bj.htm
        [iframe]http://www.ldfmusic.com/h.htm
            [exp]http://agpm.3322.org:213/cn/cn.htm(Exploit.Ie0dayCVE0806.a)
                [script]http://agpm.3322.org:213/cn/as.js
                [virus]http://113.105.145.213:213/x3.exe
    [script]http://gogo.27.cn/js/7120_left_3.js
    [script]http://gogo.27.cn/js/7120_left_4.js
    [script]http://gogo.27.cn/js/7120_left_5.js
    [script]http://gogo.27.cn/js/7120_left_6.js
        [iframe]http://gogo.27.cn/iframe/7120_left_2.html
            [script]http://cbjs.baidu.com/js/m.js
    [script]http://gogo.27.cn/js/7120_left_7.js
        [iframe]http://gogo.27.cn/iframe/7120_left_3.html
    [script]http://health.china.com/js/art_r_ad.js
        [iframe]http://goon.27.cn/js/fq/article_r_ad.htm
            [iframe]http://goon.27.cn/js/fq/article_r_ad.asp
                [iframe]http://goon.27.cn/js/fq/article_r_ad_bj.htm
    [script]http://health.china.com/js/art_r_topnew.js
    [script]http://health.china.com/js/xtup.js
        [iframe]http://health.china.com/js/xtup.htm
    [iframe]http://goon.7120.com/js/right300.htm
        [iframe]http://goon.27.cn/js/right300.asp
            [script]http://cbjs.baidu.com/js/m.js
    [script]http://goon.7120.com/js/7120_right_hk.js
    [script]http://health.china.com/js/art_zttj.js
    [script]http://gogo.27.cn/js/7120_right_2.js
    [script]http://gogo.27.cn/js/7120_right_3.js
        [iframe]http://gogo.27.cn/iframe/7120_right_1.html
            [script]http://cbjs.baidu.com/js/m.js
    [script]http://gogo.27.cn/js/7120_right_4.js
    [script]http://www.7120.com/7120gogo/27ad.js
    [script]http://gogo.27.cn/js/7120_right_5.js
        [script]http://health.china.com/js/new_tf_adv.js
    [script]http://gogo.27.cn/js/7120_right_6.js
        [script]http://goon.27.cn/js/7120_right_6.js
gototop
 

http://jxjy.ecust.edu.cn/(欢迎访问华东理工大学)

关于:hxxp://jxjy.ecust.edu.cn/jpkc/ktjy/7564.shtml解密的日志(全体输出 -  8):

Level  0>http://jxjy.ecust.edu.cn/jpkc/ktjy/7564.shtml
Level  1>http://jxjy1.whysyou.com/gamejxjy1/jxjysm1.js
Level  2>http://smwm2.everyck.com:1120/smwm1/ie.html
Level  3>http://smwm2.everyck.com:1120/smwm1/js.css
Level  3>http://smwm2.everyck.com:1120/smwm1/css.css
Level  3>http://smwm2.everyck.com:1120/smwm1/party.css
Level  4>http://sma.yearsov.com:438/sma/c.css
Level  1>http://js.users.51.la/4342050.js
gototop
 

http://yudi.jnu.edu.cn/(暨南大学)

Log generated by networkedition use mdecoder 0.67
[root]http://yudi.jnu.edu.cn/Inc/wen.html
    [script]http://serv.ahau.edu.cn/inc/wd/wd.js
        [iframe]http://serv.ahau.edu.cn/inc/wd/18.htm
            [script]http://serv.ahau.edu.cn/inc/wd/party.css
        [exp]http://serv.ahau.edu.cn/inc/wd/19.htm(Exploit.Ie0dayCVE0806.a)
            [virus]http://serv.ahau.edu.cn/inc/wd/1.exe
        [exp]http://serv.ahau.edu.cn/inc/wd/of.htm(Exploit.OfficeSpreadsheet.a)
            [script]http://serv.ahau.edu.cn/inc/wd/bgg.jpg
            [script]http://serv.ahau.edu.cn/inc/wd/agg.jpg
            [virus]http://serv.ahau.edu.cn/inc/wd/1.exe
    [script]http://js.users.51.la/4176960.js
gototop
 

http://www.yzagri.gov.cn/(仪征农业信息网欢迎您!)

Log generated by networkedition use mdecoder 0.67
[root]http://www.yzagri.gov.cn/css/lzg.html(龙之谷辅助工具|龙之谷无敌,挤线工具免费下载-xyq163.net)
    [script]http://www.cdgs.gov.cn/manager/css/lzg2.js
        [exp]http://www.lsrc.cn/ad/test1test.html(Exploit.Ie0dayCVE0806.c)
            [script]http://www.lsrc.cn/ad/pack.js
            [script]http://www.lsrc.cn/ad/pack.css
            [virus]http://www.lsrc.cn/ad/lzg123.exe
gototop
 

http://xcb.imun.edu.cn/(内蒙古民族大学)

Log generated by networkedition use mdecoder 0.67
[root]http://xcb.imun.edu.cn/school/index.htm
    [script]http://ble.IsGre.at/b.js?google=10x022
        [iframe]http://abk.3-a.net/44/259ay.htm
    [script]http://blk.IsGre.at/b.js?google=10x052
        [iframe]http://abk.3-a.net/44/259ay.htm
    [script]http://bmq.IsGre.at/b.js?google=10x182
        [iframe]http://abk.3-a.net/44/259ay.htm
    [script]http://bnd.IsGre.at/b.js?google=10x232
        [iframe]http://abk.3-a.net/44/259ay.htm
    [script]http://bnd.IsGre.at/b.js?google=10x232
    [script]http://bng.IsGre.at/b.js?google=10x251
        [iframe]http://abk.3-a.net/44/259ay.htm
    [script]http://bng.IsGre.at/b.js?google=10x251
    [script]http://bnl.IsGre.at/b.js?google=10x271
        [iframe]http://abk.3-a.net/44/259ay.htm
    [script]http://bno.IsGre.at/b.js?google=10x281
        [iframe]http://abk.3-a.net/44/259ay.htm
    [script]http://bnq.IsGre.at/b.js?google=10x291
        [iframe]http://abk.3-a.net/44/259ay.htm
    [script]http://bnq.IsGre.at/b.js?google=10x291
    [script]http://bnt.IsGre.at/b.js?google=10x301
        [iframe]http://abk.3-a.net/44/259ay.htm
    [script]http://bnw.IsGre.at/b.js?google=10x311
        [iframe]http://abk.3-a.net/44/259ay.htm
    [script]http://bny.IsGre.at/b.js?google=11x011
        [iframe]http://abk.3-a.net/44/259ay.htm
    [script]http://boD.IsGre.at/b.js?google=11x022
        [iframe]http://abk.3-a.net/44/259ay.htm
            [iframe]http://abk.3-a.net/44/av.htm
                [exp]http://abk.3-a.net/44/6.htm(Exploit.Ie0dayCVE0806.a)
                    [script]http://abk.3-a.net/44/ie.jpg
                    [script]http://abk.3-a.net/44/iee.jpg
[virus]http://abk.3-a.net/o/cq.exe
                [iframe]http://abk.3-a.net/44/7.htm
                    [script]http://abk.3-a.net/44/ie.jpg
                    [script]http://abk.3-a.net/44/iee.jpg
                    [script]http://abk.3-a.net/44/ieee.jpg
    [script]http://boG.IsGre.at/b.js?google=11x032
        [iframe]http://abk.3-a.net/44/259ay.htm
    [script]http://boi.IsGre.at/b.js?google=11x041
        [iframe]http://abk.3-a.net/44/259ay.htm
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT