瑞星网站每日安全播报(2009年7月14日) bbs.ikaka.com

networkedition - 2009-7-14 16:31:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://admi.hnu.cn/(湖南大学招生信息网)
2. http://dfzs.zufe.edu.cn/（浙江财经学院东方学院招生就业信息网）
3. http://stuaff.jxufe.edu.cn(江西财经大学学生工作处-招生就业处入口)

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

networkedition - 2009-7-14 16:31:00

关于:hxxp://admi.hnu.cn/consult/view.asp?id=16175解密的日志(全体输出 - 10):

Level 1>http://%77%76%67%37%2e%63%6e
Level 2>http://ckt7.cn/01.htm
Level 3>http://ckt7.cn/dex.html
Level 3>http://ckt7.cn/123.htm
Level 4>http://ckt7.cn/go1.jpg
Level 4>http://ckt7.cn/gd.jpg
Level 4>http://ckt7.cn/go.jpg
Level 5>http://ckt9.cn/a.exe ●
Level 3>http://s17.cnzz.com/stat.php?id=1528016&web_id=1528016
Level 2>http://ckt7.cn/click.js

日志由 Redoce2.0第2次修正版于 2009-7-14 16:23:18 生成。

networkedition - 2009-7-14 16:32:00

关于:hxxp://dfzs.zufe.edu.cn/解密的日志(全体输出 - 30):

Level 0>http://dfzs.zufe.edu.cn/
Level 1>http://www.xsdg.cn/n.js
Level 2>http://9bbs.3322.org/a0036159/a03.htm
Level 3>http://9bbs.3322.org/a0036159/new.html
Level 4>http://9bbs.3322.org/wewew.js
Level 5>http://liz.8866.org:8808/baidu.cab ●
Level 4>http://9bbs.3322.org/real11.htm
Level 4>http://9bbs.3322.org/real10.htm
Level 5>http://9bbs.3322.org/realplay.js
Level 6>http://liz.8866.org:8808/a/real11.css ●
Level 4>http://9bbs.3322.org/cx.htm
Level 4>http://9bbs.3322.org/active.htm
Level 4>http://9bbs.3322.org/a0036159/fx.htm
Level 4>http://9bbs.3322.org/apple4.htm
Level 4>http://9bbs.3322.org/dir.htm
Level 5>http://9bbs.3322.org/go.jpg
Level 5>http://9bbs.3322.org/og.jpg
Level 6>http://liz.8866.org:8808/a/dir.css ●
Level 4>http://9bbs.3322.org/zhin.js
Level 5>http://9bbs.3322.org/bfyy.htm
Level 6>http://9bbs.3322.org/bf.js
Level 7>http://liz.8866.org:8808/a/bf.css ●
Level 6>http://9bbs.3322.org/bff.js
Level 5>http://9bbs.3322.org/as.htm
Level 6>http://9bbs.3322.org/as.js
Level 6>http://liz.8866.org:8808/a/as.css ●
Level 5>http://9bbs.3322.org/lzz.htm
Level 6>http://9bbs.3322.org/lzz.js
Level 7>http://liz.8866.org:8808/a/lzz.css ●
Level 4>http://9bbs.3322.org/xnnn.js

日志由 Redoce2.0第2次修正版于 2009-7-14 16:28:53 生成。

networkedition - 2009-7-14 16:32:00

Log is generated by FreShow.
[wide]http://stuaff.jxufe.edu.cn/zs/ReadNews.asp?NewsID=702
[frame]http://9bbs.3322.org/a0036159/a03.htm
[frame]http://9bbs.3322.org/a0036159/new.html
[script]http://9bbs.3322.org/a0036159/../xnnn.js
[script]http://9bbs.3322.org/a0036159/../zhin.js
[frame]http://9bbs.3322.org/a0036159/../../lzz.htm
[script]http://9bbs.3322.org/a0036159/../../lzz.js
[object]http://liz.8866.org:8808/a/lzz.css
[frame]http://9bbs.3322.org/a0036159/../../as.htm
[script]http://9bbs.3322.org/a0036159/../../as.js
[frame]http://9bbs.3322.org/a0036159/../../bfyy.htm
[script]http://9bbs.3322.org/a0036159/../../bff.js
[script]http://9bbs.3322.org/a0036159/../../bf.js
[object]http://liz.8866.org:8808/a/bf.css
[frame]http://9bbs.3322.org/a0036159/../dir.htm
[script]http://9bbs.3322.org/a0036159/../og.jpg
[object]http://liz.8866.org:8808/a/dir.css
[script]http://9bbs.3322.org/a0036159/../go.jpg
[frame]http://9bbs.3322.org/a0036159/../apple4.htm
[frame]http://9bbs.3322.org/a0036159/fx.htm
[frame]http://9bbs.3322.org/a0036159/../active.htm
[frame]http://9bbs.3322.org/a0036159/../cx.htm
[frame]http://9bbs.3322.org/a0036159/../real10.htm
[script]http://9bbs.3322.org/a0036159/../real.js
[object]http://liz.8866.org:8808/a/re.css
[frame]http://9bbs.3322.org/a0036159/../real11.htm
[script]http://9bbs.3322.org/a0036159/../realplay.js
[object]http://liz.8866.org:8808/a/real11.css
[script]http://9bbs.3322.org/a0036159/../wewew.js
[object]http://liz.8866.org:8808/Baidu.cab
[script]http://js.tongji.linezing.com/1170422/tongji.js

瑞星卡卡安全论坛