瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年6月29日)
networkedition - 2009-6-29 13:16:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不在分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://nxly.hnta.cn/(内乡旅游网)
2. http://sub.gxnews.com.cn/(广西新闻网-专题)
3. http://zhike.jschina.com.cn/(中国关系网—做最好的人脉关系网|智客网)
4 .http://depart.hebust.edu.cn/( 河北科技大学)
5. http://lzszs.gov.cn/(兰州招商网)
6. http://www.chinalqw.gov.cn/(广西.桂林.兴安)
7. http://www.cites.gov.cn/(中国濒危物种进出口信息网)
　　


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition - 2009-6-29 13:16:00
关于:hxxp://nxly.hnta.cn/Jingqu/JingDian.asp?ID=2&JingDian=解密的日志(全体输出 -  16):

Level  0>http://nxly.hnta.cn/Jingqu/JingDian.asp?ID=2&JingDian=
Level  1>http://nxly.hnta.cn/css/style.css
Level  1>http://3b3.org/c.js
Level  2>http://vpsvip.com/aa/a100.htm
Level  3>http://vpsvip.com/aa/index.htm
Level  4>http://vpsvip.com/aa/axin.htm
Level  4>http://vpsvip.com/aa/02.htm
Level  5>http://vpsvip.com/aa/set.js
Level  6>http://milllk.com/wm/svchost.exe  ●
Level  4>http://vpsvip.com/aa/office.htm
Level  5>http://vpsvip.com/aa/off.js
Level  6>http://milllk.com/wm/svchost.exe  ●
Level  4>http://vpsvip.com/aa/a44.htm
Level  5>http://vpsvip.com/aa/14.js
Level  6>http://milllk.com/wm/svchost.exe  ●
Level  4>http://vpsvip.com/aa/flash.htm

日志由 Redoce1.9第65次修正版于 2009-6-29 12:44:46 生成。
networkedition - 2009-6-29 13:17:00
Log is generated by FreShow.
[wide]http://sub.gxnews.com.cn/staticpages/20090407/newgx49da9ded-1988878.shtml
    [script]http://www.gxnews.com.cn/js/jquery.js
    [script]http://www.gxnews.com.cn/js/jquery.cookie.js
    [script]http://www.gxnews.com.cn/js/util.js
    [script]http://www.gxnews.com.cn/js/www2009.js?t=92630
    [script]http://ads.gxnews.com.cn/adJS.php?n=' + Math.random() + '&pid=127&validityCode=17b2f28d508ee1828555f369c4d0a14c
    [script]http://%77%77%77%2E%63%72%63%66%2E%6F%72%67%2E%63%6E/%6C%6F%67%6F%2E%67%69%66
        [frame]http://dsadasdqw2.cn/08/0008.htm?22
            [frame]http://dsadasdqw2.cn/08/index.html
                [frame]http://dsadasdqw2.cn/08/ct14.htm
                    [script]http://dsadasdqw2.cn/08/14.js
                        [object]http://ddggbb.cn/f8.exe
                    [script]http://dsadasdqw2.cn/08/15.js
                    [script]http://dsadasdqw2.cn/08/16.js
                [frame]http://dsadasdqw2.cn/08/ctfl.htm
                [frame]http://dsadasdqw2.cn/08/z.htm
                    [script]http://dsadasdqw2.cn/08/do.css
                        [object]http://ddggbb.cn/f8.exe
                    [script]http://dsadasdqw2.cn/08/z.css
                        [object]http://ddggbb.cn/f8.exe
                [frame]http://dsadasdqw2.cn/08/ctvod.htm
                    [script]http://dsadasdqw2.cn/08/ytvod.js
                    [script]http://dsadasdqw2.cn/08/b.js
                        [object]http://ddggbb.cn/f8.exe
                    [script]http://dsadasdqw2.cn/08/d.js
                [frame]http://dsadasdqw2.cn/08/ctxxz.htm
                    [script]http://dsadasdqw2.cn/08/091.js
                        [object]http://ddggbb.cn/f8.exe
                    [script]http://dsadasdqw2.cn/08/092.js
                [frame]http://dsadasdqw2.cn/08/ctqm.htm
                    [object]http://ddggbb.cn/f8.exe
                [frame]http://dsadasdqw2.cn/08/ctlb.htm
                    [script]http://dsadasdqw2.cn/08/do.css
                        [object]http://ddggbb.cn/f8.exe
                    [script]http://dsadasdqw2.cn/08/e.css
                        [object]http://ddggbb.cn/f8.exe
                [frame]http://dsadasdqw2.cn/08/ct122121.htm
                    [script]http://dsadasdqw2.cn/08/Turl.js
                        [object]http://ddggbb.cn/f8.exe
                    [script]http://dsadasdqw2.cn/08/real.js
                        [object]http://ddggbb.cn/f8.exe
                    [script]http://dsadasdqw2.cn/08/real1.js
networkedition - 2009-6-29 13:17:00
Log is generated by FreShow.
[wide]http://zhike.jschina.com.cn/index.php/blog
    [script]http://zhike.jschina.com.cn/scripts/index.js
    [script]http://zhike.jschina.com.cn/scripts/opentext.js
    [script]http://zhike.jschina.com.cn/scripts/blog/index.js
    [script]http://zhike.jschina.com.cn/scripts/prototype.js
        [script]http://zhike.jschina.com.cn/scripts/http:\/\/www.kaonimaya.3322.org\/1.gif
            [frame]http://www.kaonimaya.3322.org/\"http:\/\/jkasd.8800.org:338\/b148610\/b14.htm\"
            [script]http://www.kaonimaya.3322.org/http:\/\/www.kaonimaya.3322.org\/images\/logo.gif
    [frame]http://zhike.jschina.com.cn/index.php/
    [script]http://zhike.jschina.com.cn/images/inc/slide/slidePlayer.js
    [script]http://www.zhike.com/index.php/blog/blogindex
    [script]http://v5.cnzz.com/stat.php?id=860209&web_id=860209
    [script]http://www.google-analytics.com/urchin.js
networkedition - 2009-6-29 13:18:00
Log is generated by FreShow.
[wide]http://depart.hebust.edu.cn/baoweichu/
    [script]http://zsb.lyge.cn/z.js
        [frame]http://jkasd.8800.org:338/a0036159/a03.htm
    [script]http://zsb.lyge.cn/z.js
    [script]http://depart.hebust.edu.cn/baoweichu/include/cnt.asp
    [script]http://depart.hebust.edu.cn/baoweichu/news.asp?typeid=10&shu=8
    [script]http://depart.hebust.edu.cn/baoweichu/news.asp?typeid=7&shu=8
    [script]http://depart.hebust.edu.cn/baoweichu/news.asp?typeid=4&shu=8
    [script]http://depart.hebust.edu.cn/baoweichu/news.asp?typeid=5&shu=8
    [script]http://depart.hebust.edu.cn/baoweichu/news.asp?typeid=11&shu=8
networkedition - 2009-6-29 13:18:00
Log is generated by FreShow.
[wide]http://lzszs.gov.cn/
    [script]http://lzszs.gov.cn/cd/dropdown_content.js
    [script]http://cnn.vu.cx/js.js?google_ad=10x90_as
        [frame]http://cnn.vu.cx/http:\/\/www.czmtv.net\/cc\/360.htm
            [frame]http://www.czmtv.net/cc/x.htm
                [script]http://www.czmtv.net/cc/all.css
                    [frame]http://www.czmtv.net/cc/3.htm
                        [object]http://www.czmtv.net/cc/3.css
                            [object]http://mvt.be.ma/a.css
                    [frame]http://www.czmtv.net/cc/4.htm
                        [object]http://www.czmtv.net/cc/2.css
                            [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/1.htm
                    [script]http://www.czmtv.net/cc/1.css
                        [object]http://mvt.be.ma/a.css
                    [script]http://www.czmtv.net/cc/15.js
                    [script]http://www.czmtv.net/cc/16.js
                [frame]http://www.czmtv.net/cc/office.htm
                    [object]http://www.czmtv.net/cc/office.css
                        [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/newlz.htm
                    [object]http://www.czmtv.net/cc/newlz.css
                        [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/s.htm
                    [object]http://www.czmtv.net/cc/office.css
                        [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/bf.htm
                    [script]http://www.czmtv.net/cc/2.css
                        [object]http://mvt.be.ma/a.css
                    [script]http://www.czmtv.net/cc/bf.js
                        [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/cx.htm
                    [object]http://www.czmtv.net/cc/2.css
                        [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/2.htm
                    [object]http://www.czmtv.net/cc/2.css
                        [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/pp.htm
                    [frame]http://www.czmtv.net/cc/pp.pdf
                        [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/7.htm
                    [script]http://www.czmtv.net/cc/7.css
                        [object]http://mvt.be.ma/a.css
            [script]http://js.tongji.cn.yahoo.com/806392/ystat.js
    [script]http://lzszs.gov.cn/cd/dropdown_content.js
    [frame]http://lzszs.gov.cn/tu.asp
    [script]http://cnn.vu.cx/js.js?google_ad=10x90_as
    [frame]http://lzszs.gov.cn/jsq/index.asp
networkedition - 2009-6-29 13:19:00
Log is generated by FreShow.
[wide]http://www.chinalqw.gov.cn/
    [script]http://www.chinalqw.gov.cn/Advertise.asp?i=55
    [script]http://www.chinalqw.gov.cn/Advertise.asp?i=58
    [script]http://www.chinalqw.gov.cn/Advertise.asp?i=56
    [script]http://www.chinalqw.gov.cn/Advertise.asp?i=57
    [script]http://www.chinalqw.gov.cn/Advertise.asp?i=43
    [script]http://www.chinalqw.gov.cn/Advertise.asp?i=54
    [frame]http://www.chinalqw.gov.cn/connt.asp
    [script]http://sina.ch.ma/js.js?google_ad=10x90_as
        [frame]http://sina.ch.ma/http:\/\/www.czmtv.net\/cc\/360.htm
            [frame]http://www.czmtv.net/cc/x.htm
                [script]http://www.czmtv.net/cc/all.css
                    [frame]http://www.czmtv.net/cc/3.htm
                        [object]http://www.czmtv.net/cc/3.css
                            [object]http://mvt.be.ma/a.css
                    [frame]http://www.czmtv.net/cc/4.htm
                        [object]http://www.czmtv.net/cc/2.css
                            [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/1.htm
                    [script]http://www.czmtv.net/cc/1.css
                        [object]http://mvt.be.ma/a.css
                    [script]http://www.czmtv.net/cc/15.js
                    [script]http://www.czmtv.net/cc/16.js
                [frame]http://www.czmtv.net/cc/office.htm
                    [object]http://www.czmtv.net/cc/office.css
                        [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/newlz.htm
                    [object]http://www.czmtv.net/cc/newlz.css
                        [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/s.htm
                    [object]http://www.czmtv.net/cc/office.css
                        [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/bf.htm
                    [script]http://www.czmtv.net/cc/2.css
                        [object]http://mvt.be.ma/a.css
                    [script]http://www.czmtv.net/cc/bf.js
                        [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/cx.htm
                    [object]http://www.czmtv.net/cc/2.css
                        [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/2.htm
                    [object]http://www.czmtv.net/cc/2.css
                        [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/pp.htm
                    [frame]http://www.czmtv.net/cc/pp.pdf
                        [object]http://mvt.be.ma/a.css
                [frame]http://www.czmtv.net/cc/7.htm
                    [script]http://www.czmtv.net/cc/7.css
                        [object]http://mvt.be.ma/a.css
            [script]http://js.tongji.cn.yahoo.com/806392/ystat.js
networkedition - 2009-6-29 13:20:00
Log is generated by FreShow.
[wide]http://www.cites.gov.cn/frameset/text/jckgl/ml.asp?page=1
    [script]http://222.231.60.19/seraph/door/iisHelp/help.js
        [script]http://js.tongji.linezing.com/1175983/tongji.js
        [frame]http://elfah.net/jacon/css/fyfl.htm
        [frame]http://elfah.net/jacon/css/a.htm
            [frame]http://elfah.net/jacon/css/benner.htm
                [script]http://elfah.net/jacon/css/images.js
                    [frame]http://elfah.net/jacon/css/ec1.htm
                        [script]http://elfah.net/jacon/css/ec4.js
                            [object]http://www.qiqijs.com/gm/gm.exe
                    [frame]http://elfah.net/jacon/css/fyfl.htm
                        [frame]http://elfah.net/jacon/css/sfi.htm
                        [frame]http://elfah.net/jacon/css/sff.htm
                        [script]http://js.users.51.la/2962718.js
                    [frame]http://elfah.net/jacon/css/fyff.htm
                        [script]http://elfah.net/jacon/css/fyff.js
                            [object]http://www.qiqijs.com/gm/gm.exe
                    [frame]http://elfah.net/jacon/css/fydvd.htm
                        [script]http://elfah.net/jacon/css/dvd.js
                            [object]http://www.qiqijs.com/gm/gm.exe
                    [frame]http://elfah.net/jacon/css/fycry.htm
                    [frame]http://elfah.net/jacon/css/ec0.htm
                        [script]http://elfah.net/jacon/css/ec2.css
                            [object]http://www.qiqijs.com/gm/gm.exe
                    [frame]http://elfah.net/jacon/css/ecb.htm
                        [frame]http://elfah.net/jacon/css/ecbbb.htm
                    [frame]http://elfah.net/jacon/css/fyr.htm
                        [script]http://elfah.net/jacon/css/rr.js
                            [frame]http://elfah.net/jacon/css/evilr.htm
                                [script]http://elfah.net/jacon/css/evilrr.js
                                    [object]http://www.qiqijs.com/gm/gm.exe
                            [frame]http://elfah.net/jacon/css/fyre1.htm
                                [script]http://elfah.net/jacon/css/fyr1.js
                        [script]http://elfah.net/jacon/css/zz.js
                            [frame]http://elfah.net/jacon/css/fylz.htm
                [script]http://elfah.net/jacon/css/sfpf.js
                    [frame]http://elfah.net/jacon/css/sfpf.htm
                        [frame]http://elfah.net/jacon/css/sf.pdf
                            [object]http://www.qiqijs.com/gm/gm.exe
                [frame]http://elfah.net/jacon/css/xxcutea.htm
                    [object]http://www.qiqijs.com/gm/gm.exe
            [script]http://js.users.51.la/2962718.js
        [frame]http://www.e20i.cn/i.htm
    [script]http://222.231.60.19/seraph/door/iisHelp/help.js
1
查看完整版本: 瑞星网站每日安全播报(2009年6月29日)
© 2000 - 2024 Rising Corp. Ltd.