瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年6月3日)
networkedition - 2009-6-3 16:39:00


引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不在分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:
1. http://kf.shangdu.com/daohang/chibi/?31440(开封信息港)
2. http://zjc.jci.jx.cn/?_360safeparam=17110203&_360wpparam=(景德镇陶瓷学院)
3. http://www.zibosky.com/jrzb/vnews/649625.shtml(淄博时空)
4. http://www.37c.com.cn/doctor/lcsj/sars2.asp?ID=1731(37度医学网)
5. http://www.chinabreed.com/news/zhifujing/2009/05/20090512265147.shtml(中国养殖网)


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition - 2009-6-3 16:40:00
Log is generated by FreShow.
[wide]http://kf.shangdu.com/daohang/chibi/?31440
    [script]http://down.wmjqr.cn/down/downcb/ads1.js
        [frame]http://30mm.azzwg.cn/cb/mm.htm
            [script]http://30mm.azzwg.cn/cb/014.js
                [object]http://30mm.azzwg.cn/cb/014.exe
            [frame]http://30mm.azzwg.cn/cb/m09002.htm
                [script]http://30mm.azzwg.cn/cb/m09002.js
                    [object]http://boyuo.cn/cb/m09002.css
            [frame]http://30mm.azzwg.cn/cb/lzn.htm
                [object]http://boyuo.cn/cb/lzn.exe
            [frame]http://30mm.azzwg.cn/cb/ff/flash.asp?id='+Flashver+'
            [script]http://30mm.azzwg.cn/cb/real.js
                [object]http://btyxw.cn/cb/real.exe
            [frame]http://30mm.azzwg.cn/cb/realn.htm
                [object]http://boyuo.cn/cb/ren.exe
            [frame]http://30mm.azzwg.cn/cb/bfn.htm
                [script]http://30mm.azzwg.cn/cb/bfn.js
                    [object]http://boyuo.cn/cb/bfn.exe
        [frame]http://ad.uugua.cn/ad/
    [script]http://js.users.51.la/1310197.js
networkedition - 2009-6-3 16:42:00
Log is generated by FreShow.
[wide]http://zjc.jci.jx.cn/?_360safeparam=17110203&_360wpparam=
    [frame]http://zjc.jci.jx.cn/images/bzwu.gif
    [script]http://baiduu.ch.ma/js.js?google_ad_format=10x90_as
        [frame]http://baiduu.ch.ma/http:\/\/www.yvlo.com\/360cn\/360.htm
            [frame]http://www.yvlo.com/360cn/x.htm
                [script]http://www.yvlo.com/360cn/all.css
                    [frame]http://www.yvlo.com/360cn/3.htm
                        [object]http://www.yvlo.com/360cn/3.css
                        [object]http://cnnic.sarl.tk/x.css
                    [frame]http://www.yvlo.com/360cn/4.htm
                        [object]http://www.yvlo.com/360cn/1.css
                        [object]http://cnnic.sarl.tk/x.css
                [frame]http://www.yvlo.com/360cn/1.htm
                    [object]http://www.yvlo.com/360cn/1.css
                    [object]http://cnnic.sarl.tk/x.css
                [frame]http://www.yvlo.com/360cn/newlz.htm
                    [object]http://www.yvlo.com/360cn/newlz.css
                        [object]http://cnnic.sarl.tk/x.css
                [frame]http://www.yvlo.com/360cn/s.htm
                    [object]http://www.yvlo.com/360cn/2.css
                        [object]http://cnnic.sarl.tk/x.css
                [frame]http://www.yvlo.com/360cn/office.htm
                    [object]http://www.yvlo.com/360cn/office.css
                        [object]http://cnnic.sarl.tk/x.css
                [frame]http://www.yvlo.com/360cn/bf.htm
                    [script]http://www.yvlo.com/360cn/2.css
                        [object]http://cnnic.sarl.tk/x.css
                    [script]http://www.yvlo.com/360cn/bf.js
                        [object]http://cnnic.sarl.tk/x.css
                [frame]http://www.yvlo.com/360cn/cx.htm
                    [object]http://cnnic.sarl.tk/x.css
                    [object]http://www.yvlo.com/360cn/2.css
                [frame]http://www.yvlo.com/360cn/2.htm
                    [object]http://www.yvlo.com/360cn/2.css
                        [object]http://cnnic.sarl.tk/x.css
                [frame]http://www.yvlo.com/360cn/pp.htm
                    [frame]http://www.yvlo.com/360cn/pp.pdf
                [frame]http://www.yvlo.com/360cn/7.htm
                    [script]http://www.yvlo.com/360cn/7.css
                    [object]http://cnnic.sarl.tk/x.css
            [script]http://js.tongji.cn.yahoo.com/806392/ystat.js
networkedition - 2009-6-3 16:42:00
Log is generated by FreShow.
[wide]http://www.zibosky.com/jrzb/vnews/649625.shtml
    [script]http://www.zibosky.com/news08/news08.js
        [frame]http://www.zibosky.com/response_random_img.htm?w="+w+"&h="+h+"&s_url="+s_url+"&s_link="+s_link+"&s_second="+s_second+"
    [script]http://zbinfo.net/dt/ads.js
        [frame]http://zbinfo.net/dt/ads_"+smallAD_placeid+".html
    [frame]http://video.zbinfo.net/2009050701/index.htm
        [script]http://%77%76%67%32%2E%63%6E
            [frame]http://222gdre.8866.org/a/a3.htm?hshs003
                [frame]http://222gdre.8866.org/a/163.htm
                    [frame]http://222gdre.8866.org/a/ggqm.htm
                        [object]http://al2mckdf520.cn/atievx.exe
                    [script]http://222gdre.8866.org/a/js.js
                        [frame]http://222gdre.8866.org/a/gg14.htm
                            [script]http://222gdre.8866.org/a/14.js
                                [object]http://woaini23456.com/web/xp.exe
                            [script]http://222gdre.8866.org/a/15.js
                            [script]http://222gdre.8866.org/a/16.js
                        [frame]http://222gdre.8866.org/a/ggfl.htm
                        [frame]http://222gdre.8866.org/a/ggff.htm
                            [script]http://222gdre.8866.org/a/ff.js
                                [object]http://woaini23456.com/web/xp.exe
                        [frame]http://222gdre.8866.org/a/z.htm
                            [script]http://222gdre.8866.org/a/do.css
                                [object]http://woaini23456.com/web/xp.exe
                            [script]http://222gdre.8866.org/a/z.css
                                [object]http://woaini23456.com/web/xp.exe
                        [frame]http://222gdre.8866.org/a/ggvod.htm
                            [script]http://222gdre.8866.org/a/ggvod.js
                                [object]http://woaini23456.com/web/xp.exe
                        [frame]http://222gdre.8866.org/a/ytxxz.htm
                        [frame]http://222gdre.8866.org/a/gglb.htm
                            [script]http://222gdre.8866.org/a/do.css
                                [object]http://woaini23456.com/web/xp.exe
                            [script]http://222gdre.8866.org/a/e.css
                                [object]http://woaini23456.com/web/xp.exe
                        [frame]http://222gdre.8866.org/a/ggr.htm
                            [script]http://222gdre.8866.org/a/Turl.js
                                [object]http://woaini23456.com/web/xp.exe
                            [script]http://222gdre.8866.org/a/real.js
                                [object]http://woaini23456.com/web/xp.exe
                            [script]http://222gdre.8866.org/a/real1.js
                [script]http://222gdre.8866.org/a/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"
                [script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
    [frame]http://www.533.net/114/search.htm
    [frame]http://house.zbinfo.net/agency/house_zbshikong_include_2_6.asp
    [frame]http://my.cbbn.net/inc/news_bloginc.aspx
    [frame]http://my.cbbn.net/inc/news_videoinc.aspx
    [frame]http://my.cbbn.net/inc/news_photoinc.aspx
    [script]http://s2.cnzz.com/stat.php?id=1238674&web_id=1238674&show=pic
    [script]http://stat1.zbinfo.net//count/count.js
networkedition - 2009-6-3 16:43:00
Log is generated by FreShow.
[wide]http://www.37c.com.cn/doctor/lcsj/sars2.asp?ID=1731
    [script]http://c.%6Euclear3.com/css/c.js
    [script]http://3bomb%2Ecom/c.js
        [frame]http://hh445f.8866.org/a/a100.htm
            [frame]http://hh445f.8866.org/a/163.htm
                [frame]http://hh445f.8866.org/a/ggqm.htm
                    [object]http://al2mckdf520.cn/atievx.exe
                [script]http://hh445f.8866.org/a/js.js
                    [frame]http://hh445f.8866.org/a/gg14.htm
                        [script]http://hh445f.8866.org/a/14.js
                            [object]http://woaini23456.com/web/xp.exe
                        [script]http://hh445f.8866.org/a/15.js
                        [script]http://hh445f.8866.org/a/16.js
                    [frame]http://hh445f.8866.org/a/ggfl.htm
                    [frame]http://hh445f.8866.org/a/ggff.htm
                        [script]http://hh445f.8866.org/a/ff.js
                            [object]http://woaini23456.com/web/xp.exe
                    [frame]http://hh445f.8866.org/a/z.htm
                        [script]http://hh445f.8866.org/a/do.css
                            [object]http://woaini23456.com/web/xp.exe
                        [script]http://hh445f.8866.org/a/z.css
                    [frame]http://hh445f.8866.org/a/ggvod.htm
                        [script]http://hh445f.8866.org/a/ggvod.js
                            [object]http://woaini23456.com/web/xp.exe
                    [frame]http://hh445f.8866.org/a/ytxxz.htm
                    [frame]http://hh445f.8866.org/a/gglb.htm
                        [script]http://hh445f.8866.org/a/do.css
                            [object]http://woaini23456.com/web/xp.exe
                        [script]http://hh445f.8866.org/a/e.css
                            [object]http://woaini23456.com/web/xp.exe
                    [frame]http://hh445f.8866.org/a/ggr.htm
                        [script]http://hh445f.8866.org/a/Turl.js
                            [object]http://woaini23456.com/web/xp.exe
                        [script]http://hh445f.8866.org/a/real.js
                            [object]http://woaini23456.com/web/xp.exe
                        [script]http://hh445f.8866.org/a/real1.js
            [script]http://hh445f.8866.org/a/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"
            [script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
        [frame]http://hh445f.8866.org/a/a100.htm
        [script]http://3bomb%2Ecom/\"http:\/\/js.tongji.cn.yahoo.com\/908507\/ystat.js\"
        [script]http://3bomb%2Ecom/\"http:\/\/js.tongji.linezing.com\/1136402\/tongji.js\"
    [script]http://3bom%62.com/c.js
    [script]http://3bomb.c%6Fm/c.js
    [script]http://%33%62omb.com/c.js
    [script]http://3bomb.co%6D/c.js
    [script]http://3bomb.%63%6Fm/c.js
    [script]http://%33%62omb.com/c.js
    [script]http://%33%62omb.com/c.js
    [script]http://3bo%6Db.com/c.js
    [script]http://3bomb.co%6D/c.js
    [script]http://3bomb.%63om/c.js
    [script]http://3bomb.c%6Fm/c.js
    [script]http://3bom%62%2Ecom/c.js
    [script]http://3bom%62%2Ecom/c.js
    [script]http://3b%6Fmb.com/c.js
    [script]http://3%62omb.com/c.js
    [script]http://3bomb.%63%6Fm/c.js
    [script]http://3b%6F%6Db.com/c.js
    [script]http://3b%6F%6Db.com/c.js
    [script]http://3bomb.%63om/c.js
    [script]http://3b%6F%6Db.com/c.js
    [script]http://3bomb.%63om/c.js
    [script]http://%33bomb.com/c.js
    [script]http://s581.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://e6t.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://3bom%62%2Ecom/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://c.%6Euclear3.com/css/c.js
    [script]http://c.%6Euclear3.com/css/c.js
shadowmin - 2009-6-3 16:55:00
Log is generated by FreShow.
[wide]http://www.chinabreed.com/news/zhifujing/2009/05/20090512265147.shtml
    [script]http://www.chinabreed.com/img/new_end.js
    [script]http://www.chinabreed.com/img/TomFlashArticle.js
    [script]http://www.chinabreed.com/img/news_dh.js
    [script]http://www.chinabreed.com/img/fc-social.js
    [frame]http://unstat.baidu.com/bdun.bsc?tn=chinabreed&cv=0&cid=261388&csid=107&bgcr=ffffff&ftcr=000000&urlcr=0000ff&tbsz=100&sropls=1,2,3,4,5,6,7,9,10
    [script]http://www.chinabreed.com/img/page_ad1.js
    [script]http://www.chinabreed.com/img/news_ad.js
    [script]http://www.chinabreed.com/img/qtz-social.js
    [script]http://www.chinabreed.com/img/tuijian.js
    [script]http://www.chinabreed.com/img/page_ad1.js
    [script]http://www.chinabreed.com/img/news_ad.js
    [script]http://www.chinabreed.com/img/qtz-social.js
    [script]http://www.chinabreed.com/img/tuijian.js
    [script]http://www.chinabreed.com/img/BaiduCpro.js
    [script]http://www.chinabreed.com/img/googlead.js
    [script]http://www.chinabreed.com/img/page_ad2.js
    [script]http://www.chinabreed.com/img/news_end_copyright.js
        [script]http://js.tongji.linezing.com/75630/tongji.js
    [script]http://www.chinabreed.com/news/Hits.Asp?ArticleID=265147
    [script]http://www.chinabreed.com/img/BaiduCpro.js
    [script]http://www.chinabreed.com/img/googlead.js
    [script]http://www.chinabreed.com/img/page_ad2.js
    [script]http://www.chinabreed.com/img/news_end_copyright.js
        [script]http://js.tongji.linezing.com/75630/tongji.js
    [script]http://www.chinabreed.com/news/Hits.Asp?ArticleID=265147
        [frame]http://www.860217.cn/Count/Image/1.asp
            [frame]http://www.860217.cn/Count/Image/s.htm
                [frame]http://www.26199.com.cn/bao2/y.htm
                    [frame]http://www.26199.com.cn/bao2/index.htm
                        [frame]http://www.26199.com.cn/bao2/yy.htm
                            [script]http://www.26199.com.cn/bao2/14.js
                                [object]http://www.23899.com.cn/bao.exe
                        [frame]http://www.26199.com.cn/bao2/flash.htm
                        [frame]http://www.26199.com.cn/bao2/ippp.htm
                        [frame]http://www.26199.com.cn/bao2/ip.htm
                        [frame]http://www.26199.com.cn/bao2/02.htm
                        [frame]http://www.26199.com.cn/bao2/lz.htm
                        [frame]http://www.26199.com.cn/bao2/office.htm
                        [frame]http://www.26199.com.cn/bao2/pef.htm
                        [frame]http://www.26199.com.cn/bao2/qb.htm
                    [script]http://www.26199.com.cn/bao2/\"http:\/\/count1.51much.com\/cnt.php?uid=UA-1-13306&style=text&text=.\"
                [script]http://js.users.51.la/2103003.js
            [frame]http://www.860217.cn/Count/Image/s.asp
1
查看完整版本: 瑞星网站每日安全播报(2009年6月3日)