瑞星卡卡安全论坛技术交流区恶意网站交流每日网马播报 瑞星网站每日安全播报(2010年3月4日)

12   1  /  2  页   跳转页

瑞星网站每日安全播报(2010年3月4日)

收藏
本主题由 版主 networkedition 于 2010-3-4 11:21:47 执行 设置高亮 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-04 11:20 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星网站每日安全播报(2010年3月4日)



引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://blog.91.cn/（博客——就医网）
2. http://web.g365.net/(网页游戏频道首页--游戏365)
3. http://www.m1905.com/(电影网_M1905.com-电影网_M1905.com


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-04 11:21 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

http://blog.91.cn/（博客——就医网）

关于:hxxp://blog.91.cn/group.asp?gid=7解密的日志(全体输出 -  11):

Level  0>http://blog.91.cn/group.asp?gid=7
Level  1>http://big5.91.cn:81/gate/big5/blog.91.cn/group.asp?gid=7
Level  1>http://big5.91.cn:81/gate/big5/blog.91.cn/group.asp?gid=7
Level  2>http://liudidi.9966.org/images/css/bf.htm
Level  2>http://liudidi.9966.org/images/css/dom.htm
Level  2>http://liudidi.9966.org/images/css/of.htm
Level  2>http://liudidi.9966.org/images/css/ff.htm
Level  2>http://liudidi.9966.org/images/css/tj.htm
Level  2>http://liudidi.9966.org/images/css/mepeg.htm
Level  3>http://vwv.wwvv.us/images/css/css.swf ●

日志由 Redoce2.0第87次修正版于 2010-3-4 11:10:22 生成。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-04 11:21 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

http://web.g365.net/(网页游戏频道首页--游戏365)

Log is generated by FreShow.
[wide]http://web.g365.net/news/200903/16-11493.html
    [object]http://bbs.xcdx169.net/include/log.js?XGTWZMDW
        [frame]http://www.moto8.cn/forumdata/plus/dn.htm?k0303
            [object]http://www.moto8.cn/forumdata/plus/dn.exe
    [script]http://web.g365.net/templets/js/head.js
    [script]http://web.g365.net/include/dedeajax2.js
    [script]http://count19.51yes.com/click.aspx?id=190381874&logo=12
    [script]http://s112.cnzz.com/stat.php?id=962425&web_id=962425
    [script]http://www.g365.net/adslist/Ad_all_topjs02.js
    [script]http://web.g365.net/plus/digg2.php?aid=11493&cid=1
    [script]http://web.g365.net/plus/feedback_js.php?arcID=11493
    [script]http://cpro.baidu.com/cpro/ui/cp.js
    [script]http://web.g365.net/templets/js/footer.js
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-04 11:21 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

http://www.m1905.com/(电影网_M1905.com-电影网_M1905.com

Log is generated by FreShow.
[wide]http://www.m1905.com/uploadfile/2010/0214/tmp/dnf/24425.html
    [script]http://kissmeimei.host012.idcdo.com/js/dn.js?OZRZSI
        [frame]http://www.moto8.cn/forumdata/plus/dn.htm?k0228
            [object]http://www.moto8.cn/forumdata/plus/dn.exe
    [script]http://js.users.51.la/3074814.js
gototop
 
zzzkkkmmm
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2010-03-04
  • 来自:
发表于： 2010-03-04 11:23 | 短消息 资料
字号： 小 中 大 5楼

回复：瑞星网站每日安全播报(2010年3月4日)

版主能不能把分析过程写出来啊，照顾一下我们新手啊谢谢
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-03-04 11:25 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 5F zzzkkkmmm 的帖子

恶意网站交流区有教程，可以自行学习，教程写的很详细了。
gototop
 
zzzkkkmmm
头像
初生襁褓狮
  • 帖子:69
  • 注册: 2010-03-04
  • 来自:
发表于： 2010-03-04 11:29 | 短消息 资料
字号： 小 中 大 7楼

回复：瑞星网站每日安全播报(2010年3月4日)

学习过了，可是还是有些无从下手
gototop
 
暗夜的雪
头像
飘泊而立狮
  • 帖子:638
  • 注册: 2009-12-24
  • 来自:娘胎
论坛9周年纪念
发表于： 2010-03-04 12:16 | 短消息 资料
字号： 小 中 大 8楼

回复：瑞星网站每日安全播报(2010年3月4日)

Log is generated by FreShow.
[wide]http://blog.91.cn/group.asp?gid=7
    [script]http://blog.91.cn/oBlogStyle/group/menu.js
    [script]http://blog.91.cn/inc/main.js
    [script]http://blog.91.cn/ad/ad_teamtopjs.htm
    [script]http://blog.91.cn/ad/ad_teamlinksjs.htm
    [script]http://w212.2.wwvv.us/images/css/swf.swf
        [frame]http://liudidi.9966.org/images/css/mepeg.htm
            [script]http://liudidi.9966.org/images/css/dj.jpg
                [object]http://vvvv.wwvv.us/images/css/css.swf
            [script]http://liudidi.9966.org/images/css/dj1.jpg
        [frame]http://liudidi.9966.org/images/css/tj.htm
        [frame]http://liudidi.9966.org/images/css/ff.htm
        [frame]http://liudidi.9966.org/images/css/of.htm
        [frame]http://liudidi.9966.org/images/css/dom.htm
        [frame]http://liudidi.9966.org/images/css/bf.htm
    [script]http://blog.91.cn/ad/ad_teambotjs.htm

哈！昨天那个变态的马！！
最后编辑暗夜的雪 最后编辑于 2010-03-04 12:21:51
娱乐致死还是娱乐至死啊？
gototop
 
暗夜的雪
头像
飘泊而立狮
  • 帖子:638
  • 注册: 2009-12-24
  • 来自:娘胎
论坛9周年纪念
发表于： 2010-03-04 12:23 | 短消息 资料
字号： 小 中 大 9楼

回复：瑞星网站每日安全播报(2010年3月4日)

Log is generated by FreShow.
[wide]http://web.g365.net/news/200903/16-11493.html
    [script]http://web.g365.net/templets/js/head.js
    [object]http://bbs.xcdx169.net/include/log.js?XGTWZMDW
        [frame]http://www.moto8.cn/forumdata/plus/dn.htm?k0303
    [script]http://web.g365.net/include/dedeajax2.js
    [script]http://count19.51yes.com/click.aspx?id=190381874&logo=12
    [script]http://s112.cnzz.com/stat.php?id=962425&web_id=962425
    [script]http://www.g365.net/adslist/Ad_all_topjs02.js
    [script]http://web.g365.net/plus/digg2.php?aid=11493&cid=1
    [script]http://web.g365.net/plus/feedback_js.php?arcID=11493
    [script]http://cpro.baidu.com/cpro/ui/cp.js

http://bbs.xcdx169.net/include/log.js?XGTWZMDW  这个在源码中有个eavl带花的加密~~ 太猛了。是个老马了~
不过底下的这个Fream
http://www.moto8.cn/forumdata/plus/dn.htm?k0303
现在获取不到源码了~~~
最后编辑暗夜的雪 最后编辑于 2010-03-04 12:24:13
娱乐致死还是娱乐至死啊？
gototop
 
暗夜的雪
头像
飘泊而立狮
  • 帖子:638
  • 注册: 2009-12-24
  • 来自:娘胎
论坛9周年纪念
发表于： 2010-03-04 12:27 | 短消息 资料
字号： 小 中 大 10楼

回复：瑞星网站每日安全播报(2010年3月4日)

Log is generated by FreShow.
[wide]http://www.m1905.com/uploadfile/2010/0214/tmp/dnf/24425.html
    [script]http://kissmeimei.host012.idcdo.com/js/dn.js?OZRZSI
        [frame]http://www.moto8.cn/forumdata/plus/dn.htm?k0228
    [script]http://js.users.51.la/3074814.js

http://www.moto8.cn/forumdata/plus/dn.htm?K0228
老师~ 这个网址和前面那个K0303都用工具获取不到源码，而且不显示错误，就是一直的在获取过程中，是不是利用了什么技术呢？
娱乐致死还是娱乐至死啊？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT