瑞星卡卡安全论坛技术交流区恶意网站交流每日网马播报 瑞星网站每日安全播报(2009年12月23日)

1   1  /  1  页   跳转

瑞星网站每日安全播报(2009年12月23日)

瑞星网站每日安全播报(2009年12月23日)



引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:

1. http://insun.cnhubei.com/(电影风向标 - 电影新媒体 - 湖北省电影总公司与荆楚网合力)
2. http://mag.greedland.net/(电子杂志 | 贪婪大陆动漫网——动漫人的新大陆)
3. http://news.netandtv.com/(E视网 - 新媒体娱乐中心 - 光线易视)
4. http://www.020job.com/(广州人才网-广州招聘网 广州人才市场 南方人才网)


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
分享到:
gototop
 

http://insun.cnhubei.com/(电影风向标 - 电影新媒体 - 湖北省电影总公司与荆楚网合力)

Log generated by networkedition use mdecoder 0.30
[root]http://insun.cnhubei.com/Video/ShowInfo.asp?ID=169
    [script]http://insun.cnhubei.com/yy_js/now.js
    [script]http://insun.cnhubei.com/js/digg.js
    [script]http://insun.cnhubei.com/js/idate.js
    [iframe]http://insun.cnhubei.com/user/userlogin.asp
    [script]http://insun.cnhubei.com/video/gethits.asp?id=169
    [script]http://insun.cnhubei.com/js/itage.js
    [script]http://lx.niupan.com/plus/paycenter/data/asp.aspx?123456器物嚄
        [iframe]http://lx.niupan.com/plus/paycenter/data/zz.htm?d8r5l
            [script]http://lx.niupan.com/plus/paycenter/data/log.js
                [exe]http://www.xbsh.cn/d1.exe
    [script]http://insun.cnhubei.com/video/showpic.asp?t=博物馆奇妙夜1&m=1
    [script]http://insun.cnhubei.com/video/showpic.asp?t=博物馆奇妙夜1&m=2
    [script]http://insun.cnhubei.com/tanyourinc/comment.page.js
    [script]http://insun.cnhubei.com/plus/comment.asp?action=write&channelid=108&infoid=169
        [script]http://insun.cnhubei.com/js/idate.js
        [script]http://insun.cnhubei.com/js/digg.js
        [iframe]http://insun.cnhubei.com/user/userlogin.asp
        [script]http://insun.cnhubei.com/tanyourinc/comment.page.js
        [script]http://insun.cnhubei.com/plus/?action=write&channelid=108&infoid=169
        [script]http://insun.cnhubei.com/tanyourinc/ajax.js
    [script]http://insun.cnhubei.com/js/myvote.js
    [script]http://insun.cnhubei.com/plus/advertise.asp?i=53
    [script]http://www.google-analytics.com/urchin.js
    [script]http://insun.cnhubei.com/tanyourinc/ajax.js
gototop
 

http://mag.greedland.net/(电子杂志 | 贪婪大陆动漫网——动漫人的新大陆)

Log generated by networkedition use mdecoder 0.30
[root]http://mag.greedland.net/view_Emag.asp?id=54
    [script]http://www.greedland.net/mod/header.js
        [iframe]http://www.greedland.net/topbot/head.html
    [script]http://a.ll8cc.cn
        [iframe]http://8884.ss.la/4/google.htm
            [iframe]http://8884.ss.la/4/search.htm
                [script]http://8884.ss.la/4/google_ad.js
                    [iframe]http://8884.ss.la/4/cqqmp.htm
                        [script]http://8884.ss.la/4/cqqskin.css
                            [exe]http://xxx.ss.la/4.exe
                        [script]http://8884.ss.la/4/show.jpg
                        [script]http://8884.ss.la/4/shows.jpg
                [script]http://8884.ss.la/4/google_ads.js
                    [iframe]http://8884.ss.la/4/ec1.htm
                        [script]http://8884.ss.la/4/ec4.js
                            [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/fyfl.htm
                    [iframe]http://8884.ss.la/4/ecof.htm
                        [script]http://8884.ss.la/4/off.css
                            [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/fydvd.htm
                    [iframe]http://8884.ss.la/4/fycry.htm
                        [script]http://8884.ss.la/4/cry.css
                            [exe]http://xxx.ss.la/4.exe
                [script]http://8884.ss.la/4/google_adx.js
                    [iframe]http://8884.ss.la/4/cqq0.htm
                        [script]http://8884.ss.la/4/cqq2s.css
                        [script]http://8884.ss.la/4/cqq2.css
                            [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/ecb.htm
                        [iframe]http://8884.ss.la/4/ecbbb.htm
                            [script]http://8884.ss.la/4/ecfff.js
                                [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/fyr.htm
                        [script]http://8884.ss.la/4/rr.js
                            [iframe]http://8884.ss.la/4/evilr.htm
                                [script]http://8884.ss.la/4/evilrr.js
                                    [exe]http://xxx.ss.la/4.exe
                            [iframe]http://8884.ss.la/4/fyre1.htm
                                [script]http://8884.ss.la/4/fyr1.js
                                    [exe]http://xxx.ss.la/4.exe
                        [script]http://8884.ss.la/4/zz.js
                            [iframe]http://8884.ss.la/4/fylz.htm
                                [script]http://8884.ss.la/4/xxxxz.js
                    [iframe]http://8884.ss.la/4/ecfox.htm
                        [iframe]http://8884.ss.la/4/ecffx.htm
                            [script]http://8884.ss.la/4/ecfox.js
                                [exe]http://xxx.ss.la/4.exe
                [script]http://8884.ss.la/4/music.js
                    [iframe]http://8884.ss.la/4/sfpf.htm
                    [iframe]http://8884.ss.la/4/ax.htm
                        [exe]http://8884.ss.la/4.exe
        [iframe]http://www.sesesemml.cn/?40168331
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [script]http://www.sesesemml.cn/dl1.js
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://tg.01lm.com/kk18_baidu.exe
                [exe]http://tg.01lm.com/paopao8_baidu.exe
                [exe]http://122.227.42.206:8080/qliao_baidu.exe
                [exe]http://122.227.42.206:8080/qliao_baidu.exe
                [exe]http://tg.01lm.com/quliao_baidu.exe
            [iframe]http://www.sesesemml.cn/images/mv.htm
                [script]http://www.sesesemml.cn/images/mv.files/flash_mv.js
            [iframe]http://www.sesesemml.cn/images/float_baidu.htm
                [script]http://www.sesesemml.cn/images/float_baidu.files/yui-utilities.js
                    [script]http://:
                [script]http://www.sesesemml.cn/images/float_baidu.files/tbra.js
                    [script]http://www.sesesemml.cn/images/float_baidu.files/locale/+
                [script]http://www.sesesemml.cn/images/dl2.js
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
        [iframe]http://a.mmzfc.cn/zz/a.htm?40168331
        [iframe]http://a.mmzfc.cn/zz/11.htm?40168331
            [iframe]http://a.0779sw.cn/web/40/index.html
                [script]http://a.0779sw.cn/web/40/a.jpg
                    [exe]http://viper.0870sw.cn/down/my/40.exe
                [script]http://a.0779sw.cn/web/40/c.jpg
                [script]http://a.0779sw.cn/web/40/d.css
                [script]http://a.0779sw.cn/web/40/e.jpg
                [script]http://a.0779sw.cn/web/40/f.css
            [iframe]http://a.0779sw.cn/web/40/index.html
        [iframe]http://fffsder.7766.org/htmlasp/imgasp/asp.html?z2
        [iframe]http://a.ppmmoo.cn/tj.htm
            [iframe]http://a.0772sw.cn/web/2/index.html
                [script]http://a.0772sw.cn/web/2/a.jpg
                    [exe]http://viper.0870sw.cn/down/my/2.exe
                [script]http://a.0772sw.cn/web/2/c.jpg
                [script]http://a.0772sw.cn/web/2/d.css
                [script]http://a.0772sw.cn/web/2/e.jpg
                [script]http://a.0772sw.cn/web/2/f.css
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a</title
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a</title
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://pstatic.xunlei.com/js/webthunderdetect.js
    [script]http://pstatic.xunlei.com/js/base64.js
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://p.greedland.net/ad/adcount.php?t=5
    [script]http://www.greedland.net/mod/bottom.js
        [iframe]http://www.greedland.net/topbot/bottom.html
    [exe]http://mag.greedland.net/upload/emagfile/45/glm-45.exe
gototop
 

http://news.netandtv.com/(E视网 - 新媒体娱乐中心 - 光线易视)

Log is generated by FreShow.
[wide]http://news.netandtv.com/news/andtv/php.asp?5320.html
    [object]http://zy.gzidc.cn/db/
        [frame]http://zy.gzidc.cn/db/oa.htm
            [script]http://zy.gzidc.cn/db/oa.js
                [object]http://www.07073.com/data/w.exe
        [script]http://js.users.51.la/3392182.js
gototop
 

http://www.020job.com/(广州人才网-广州招聘网 广州人才市场 南方人才网)

Log generated by networkedition use mdecoder 0.30
[root]http://www.020job.com/zhaopin/Resumes.aspx?personID=2616132
    [script]http://www.020job.com/zhaopin/../css/searchjobcommon.js
    [script]http://www.020job.com/zhaopin/../css/yuyan.js
    [script]http://a.ppmmoo.cn
        [iframe]http://8884.ss.la/4/google.htm
            [iframe]http://8884.ss.la/4/search.htm
                [script]http://8884.ss.la/4/google_ad.js
                    [iframe]http://8884.ss.la/4/cqqmp.htm
                        [script]http://8884.ss.la/4/cqqskin.css
                            [exe]http://xxx.ss.la/4.exe
                        [script]http://8884.ss.la/4/show.jpg
                        [script]http://8884.ss.la/4/shows.jpg
                [script]http://8884.ss.la/4/google_ads.js
                    [iframe]http://8884.ss.la/4/ec1.htm
                        [script]http://8884.ss.la/4/ec4.js
                            [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/fyfl.htm
                    [iframe]http://8884.ss.la/4/ecof.htm
                        [script]http://8884.ss.la/4/off.css
                            [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/fydvd.htm
                    [iframe]http://8884.ss.la/4/fycry.htm
                        [script]http://8884.ss.la/4/cry.css
                            [exe]http://xxx.ss.la/4.exe
                [script]http://8884.ss.la/4/google_adx.js
                    [iframe]http://8884.ss.la/4/cqq0.htm
                        [script]http://8884.ss.la/4/cqq2s.css
                        [script]http://8884.ss.la/4/cqq2.css
                            [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/ecb.htm
                        [iframe]http://8884.ss.la/4/ecbbb.htm
                            [script]http://8884.ss.la/4/ecfff.js
                                [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/fyr.htm
                        [script]http://8884.ss.la/4/rr.js
                            [iframe]http://8884.ss.la/4/evilr.htm
                                [script]http://8884.ss.la/4/evilrr.js
                                    [exe]http://xxx.ss.la/4.exe
                            [iframe]http://8884.ss.la/4/fyre1.htm
                                [script]http://8884.ss.la/4/fyr1.js
                                    [exe]http://xxx.ss.la/4.exe
                        [script]http://8884.ss.la/4/zz.js
                            [iframe]http://8884.ss.la/4/fylz.htm
                                [script]http://8884.ss.la/4/xxxxz.js
                                    [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/ecfox.htm
                        [iframe]http://8884.ss.la/4/ecffx.htm
                            [script]http://8884.ss.la/4/ecfox.js
                                [exe]http://xxx.ss.la/4.exe
                [script]http://8884.ss.la/4/music.js
                    [iframe]http://8884.ss.la/4/sfpf.htm
                    [iframe]http://8884.ss.la/4/ax.htm
                        [exe]http://8884.ss.la/4.exe
        [iframe]http://www.sesesemml.cn/?5e326013
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [script]http://www.sesesemml.cn/dl1.js
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://tg.01lm.com/kk18_baidu.exe
                [exe]http://tg.01lm.com/paopao8_baidu.exe
                [exe]http://122.227.42.206:8080/qliao_baidu.exe
                [exe]http://122.227.42.206:8080/qliao_baidu.exe
                [exe]http://tg.01lm.com/quliao_baidu.exe
            [iframe]http://www.sesesemml.cn/images/mv.htm
                [script]http://www.sesesemml.cn/images/mv.files/flash_mv.js
            [iframe]http://www.sesesemml.cn/images/float_baidu.htm
                [script]http://www.sesesemml.cn/images/float_baidu.files/yui-utilities.js
                    [script]http://:
                [script]http://www.sesesemml.cn/images/float_baidu.files/tbra.js
                    [script]http://www.sesesemml.cn/images/float_baidu.files/locale/+
                [script]http://www.sesesemml.cn/images/dl2.js
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
        [iframe]http://a.mmzfc.cn/zz/a.htm?5e326013
        [iframe]http://a.mmzfc.cn/zz/11.htm?5e326013
            [iframe]http://a.0779sw.cn/web/40/index.html
                [script]http://a.0779sw.cn/web/40/a.jpg
                    [exe]http://viper.0870sw.cn/down/my/40.exe
                [script]http://a.0779sw.cn/web/40/c.jpg
                [script]http://a.0779sw.cn/web/40/d.css
                [script]http://a.0779sw.cn/web/40/e.jpg
                [script]http://a.0779sw.cn/web/40/f.css
            [iframe]http://a.0779sw.cn/web/40/index.html
        [iframe]http://fffsder.7766.org/htmlasp/imgasp/asp.html?z2
        [iframe]http://a.ppmmoo.cn/tj.htm
            [iframe]http://a.0772sw.cn/web/2/index.html
                [script]http://a.0772sw.cn/web/2/a.jpg
                    [exe]http://viper.0870sw.cn/down/my/2.exe
                [script]http://a.0772sw.cn/web/2/c.jpg
                [script]http://a.0772sw.cn/web/2/d.css
                [script]http://a.0772sw.cn/web/2/e.jpg
                [script]http://a.0772sw.cn/web/2/f.css
    [script]http://a.ppmmoo.cn
    [script]http://a.ppmmoo.cn
    [script]http://a.ppmmoo.cn
    [script]http://a.ppmmoo.cn
    [script]http://js.users.51.la/22558.js
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT