瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年7月15日)
networkedition - 2009-7-15 14:27:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://fortune.ccw.com.cn/(计世创业_计世网)
2. http://danfeirensheng.bokee.com/（博客网-全球最大的中文博客网站）
3. http://chinese.xmu.edu.cn/(厦门大学)
4. http://dlxy.usst.edu.cn/(上海理工大学)
5. http://www.langqiao.gov.cn/(中国木梳之乡----榔桥镇)


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition - 2009-7-15 14:28:00
Log is generated by FreShow.
[wide]http://fortune.ccw.com.cn/bbs/viewthread.php?tid=1055538
    [script]http://fortune.ccw.com.cn/bbs/include/javascript/common.js
    [script]http://fortune.ccw.com.cn/bbs/include/javascript/menu.js
    [script]http://fortune.ccw.com.cn/bbs/include/javascript/ajax.js
    [script]http://fortune.ccw.com.cn/bbs/include/javascript/viewthread.js
    [script]http://analy.ccw.com.cn/track.js
    [script]http://fortune.ccw.com.cn/bbs/include/javascript/msn.js
    [frame]http://zxganima.9966.org/2/5.htm
        [frame]http://zxganima.9966.org/2/logo.jpg
            [script]http://zxganima.9966.org/2/go1.jpg
                [object]http://ylzf002.cn/b/2.exe
            [script]http://zxganima.9966.org/2/go.jpg
            [script]http://zxganima.9966.org/2/go2.jpg
        [frame]http://zxganima.9966.org/2/new.htm
            [frame]http://zxganima.9966.org/2/ct14.htm
                [script]http://zxganima.9966.org/2/14.js
                    [object]http://ylzf002.cn/b/2.exe
                [script]http://zxganima.9966.org/2/15.js
                [script]http://zxganima.9966.org/2/16.js
            [frame]http://zxganima.9966.org/2/z.htm
                [script]http://zxganima.9966.org/2/do.css
                    [object]http://ylzf002.cn/b/2.exe
                [script]http://zxganima.9966.org/2/z.css
                    [object]http://ylzf002.cn/b/2.exe
            [frame]http://zxganima.9966.org/2/ctvod.htm
            [frame]http://zxganima.9966.org/2/of.htm
            [frame]http://zxganima.9966.org/2/ctxxz.htm
                [script]http://zxganima.9966.org/2/091.js
                    [object]http://ylzf002.cn/b/2.exe
                [script]http://zxganima.9966.org/2/092.js
            [frame]http://zxganima.9966.org/2/ctqm.htm
                [object]http://ylzf002.cn/b/2.exe
            [frame]http://zxganima.9966.org/2/ctlb.htm
                [script]http://zxganima.9966.org/2/do.css
                    [object]http://ylzf002.cn/b/2.exe
                [script]http://zxganima.9966.org/2/e.css
                    [object]http://ylzf002.cn/b/2.exe
            [frame]http://zxganima.9966.org/2/ct122121.htm
                [script]http://zxganima.9966.org/2/Turl.js
                    [object]http://ylzf002.cn/b/2.exe
                [script]http://zxganima.9966.org/2/real.js
                    [object]http://ylzf002.cn/b/2.exe
                [script]http://zxganima.9966.org/2/real1.js
        [script]http://zxganima.9966.org/2/\"http:\/\/js.tongji.linezing.com\/1190399\/tongji.js\"
        [script]http://js.users.51.la/2825801.js
    [frame]http://ji3hn.9966.org/6.htm
networkedition - 2009-7-15 14:29:00
Log is generated by FreShow.
[wide]http://danfeirensheng.bokee.com/
    [script]http://blogteam.bokee.com/pub/js/prototype.js?ver=20061107
    [script]http://blogteam.bokee.com/pub/js/cookie.js
    [script]http://blogteam.bokee.com/pub/js/index.js
    [script]http://blogteam.bokee.com/pub/js/header.js?ver=20061109
    [script]http://blogteam.bokee.com/pub/js/login.js
    [script]http://reg.bokee.com/account/web/js/login.js
    [script]http://danfeirensheng.bokee.com/pub/js/operation.js?ver=20061225
    [script]http://smjs.allyes.com/sm.js
        [script]http://61.151.249.211:81/loadapi?z=smartmedia&n=10&tc=5&u="+temlope0808+"
    [script]http://smjs.allyes.com/bokee++inpage++sm++show.js
        [script]http://smartmedia.allyes.com/main/s?user=bokee|inpage|sm&db=smartmedia&border=0&local=yes&js=ie&kv="+kv+"
    [script]http://blogteam.bokee.com/pub/js/exobud.js
    [script]http://danfeirensheng.bokee.com/84/79/91/danfeirensheng.bokee.com/playlist.js
    [script]http://tj.gan1122.com/js/js.js
        [script]http://tj.gan1122.com/js/\"http:\/\/js.picav.net\/js.js\"
            [script]http://js.picav.net/\"http:\/\/js.tongji.linezing.com\/1195876\/tongji.js\"
        [script]http://tj.gan1122.com/js/\"http:\/\/js.tongji.linezing.com\/1160408\/tongji.js\"
    [frame]http://old.dads2334w.com.cn:9090/newjq.htm
    [script]http://tj.gan1122.com/js/tj.js
        [frame]http://tj.gan1122.com/js/\"http:\/\/www.ghfdghgdghd.cn\/index.html\"
            [frame]http://www.ghfdghgdghd.cn/a4.htm
                [script]http://www.ghfdghgdghd.cn/go.jpg
                    [object]http://www.eweerwerre.cn/new.exe
                [script]http://www.ghfdghgdghd.cn/go1.jpg
            [frame]http://www.ghfdghgdghd.cn/of.htm
                [script]http://www.ghfdghgdghd.cn/a.js
                    [object]http://www.eweerwerre.cn/new.exe
networkedition - 2009-7-15 14:29:00
Log is generated by FreShow.
[wide]http://chinese.xmu.edu.cn/ch/Article_Show.asp?ArticleID=186
    [script]http://cnn.vu.cx/js.js?google_ad=10x90_as
        [frame]http://cnn.vu.cx/http:\/\/b.qsjyy.com\/d\/360.htm
            [frame]http://b.qsjyy.com/d/xie.htm
                [script]http://b.qsjyy.com/d/hell1.swf
                    [object]http://b.qsjyy.com/d/a.css
                [script]http://b.qsjyy.com/d/hell.swf
                [script]http://b.qsjyy.com/d/hell2.swf
            [frame]http://b.qsjyy.com/d/x.htm
                [script]http://b.qsjyy.com/d/all.css
                    [frame]http://b.qsjyy.com/d/3.htm
                        [object]http://b.qsjyy.com/d/3.css
                        [object]http://b.qsjyy.com/d/a.css
                    [frame]http://b.qsjyy.com/d/4.htm
                        [object]http://b.qsjyy.com/d/2.css
                            [object]http://b.qsjyy.com/d/a.css
                        [object]http://b.qsjyy.com/d/2.css
                            [object]http://b.qsjyy.com/d/a.css
                [frame]http://b.qsjyy.com/d/1.htm
                    [script]http://b.qsjyy.com/d/15.js
                    [script]http://b.qsjyy.com/d/16.js
                [frame]http://b.qsjyy.com/d/office.htm
                    [object]http://b.qsjyy.com/d/office.css
                        [object]http://b.qsjyy.com/d/a.css
                [frame]http://b.qsjyy.com/d/newlz.htm
                    [script]http://b.qsjyy.com/d/newlz.css
                        [object]http://b.qsjyy.com/d/a.css
                [frame]http://b.qsjyy.com/d/of.htm
                    [script]http://b.qsjyy.com/d/of.css
                        [object]http://b.qsjyy.com/d/a.css
                [frame]http://b.qsjyy.com/d/bf.htm
                    [script]http://b.qsjyy.com/d/2.css
                        [object]http://b.qsjyy.com/d/a.css
                    [script]http://b.qsjyy.com/d/bf.js
                        [object]http://b.qsjyy.com/d/a.css
                [frame]http://b.qsjyy.com/d/cx.htm
                    [script]http://b.qsjyy.com/d/cx.js
                    [script]http://b.qsjyy.com/d/2.css
                        [object]http://b.qsjyy.com/d/a.css
            [script]http://js.tongji.cn.yahoo.com/806392/ystat.js
    [script]http://chinese.xmu.edu.cn/ch/stm31.js
    [frame]http://chinese.xmu.edu.cn/ch/classtree.asp?ChannelID=2
    [frame]http://chinese.xmu.edu.cn/ch/*
networkedition - 2009-7-15 14:30:00
Log is generated by FreShow.
[wide]http://dlxy.usst.edu.cn/type.asp?typeID=5
    [script]http://dlxy.usst.edu.cn/admin/clearevents.js
    [script]http://dlxy.usst.edu.cn/./admin/banner/ads.asp?place=1
    [script]http://www.emxdj.com/n.js
        [frame]http://ikjkiu.3322.org/a0036159/a03.htm
            [frame]http://ikjkiu.3322.org/a0036159/new.html
                [script]http://ikjkiu.3322.org/a0036159/../xnnn.js
                [script]http://ikjkiu.3322.org/a0036159/../zhin.js
                    [frame]http://ikjkiu.3322.org/a0036159/../../lzz.htm
                        [script]http://ikjkiu.3322.org/a0036159/../../lzz.js
                            [object]http://liz.8866.org:8808/a/lzz.css
                    [frame]http://ikjkiu.3322.org/a0036159/../../as.htm
                        [script]http://ikjkiu.3322.org/a0036159/../../as.js
                    [frame]http://ikjkiu.3322.org/a0036159/../../bfyy.htm
                        [script]http://ikjkiu.3322.org/a0036159/../../bff.js
                        [script]http://ikjkiu.3322.org/a0036159/../../bf.js
                            [object]http://liz.8866.org:8808/a/bf.css
                [frame]http://ikjkiu.3322.org/a0036159/../dir.htm
                    [script]http://ikjkiu.3322.org/a0036159/../og.jpg
                        [object]http://liz.8866.org:8808/a/dir.css
                    [script]http://ikjkiu.3322.org/a0036159/../go.jpg
                [frame]http://ikjkiu.3322.org/a0036159/../apple4.htm
                [frame]http://ikjkiu.3322.org/a0036159/fx.htm
                [frame]http://ikjkiu.3322.org/a0036159/../active.htm
                [frame]http://ikjkiu.3322.org/a0036159/../cx.htm
                [frame]http://ikjkiu.3322.org/a0036159/../real10.htm
                    [script]http://ikjkiu.3322.org/a0036159/../real.js
                        [object]http://liz.8866.org:8808/a/re.css
                [frame]http://ikjkiu.3322.org/a0036159/../real11.htm
                    [script]http://ikjkiu.3322.org/a0036159/../realplay.js
                        [object]http://liz.8866.org:8808/a/real11.css
                [script]http://ikjkiu.3322.org/a0036159/../wewew.js
                    [object]http://liz.8866.org:8808/Baidu.cab
            [script]http://js.tongji.linezing.com/1170422/tongji.js
    [script]http://www.emxdj.com/n.js
networkedition - 2009-7-15 14:30:00
Log is generated by FreShow.
[wide]http://www.langqiao.gov.cn/guestbook.asp
    [script]http://www.langqiao.gov.cn/./admin/banner/ads.asp?place=1
    [frame]http://www.114Oldest.com/zz/mm.htm
        [frame]http://www.114Oldest.com/zz/ct14.htm
            [script]http://www.114Oldest.com/zz/14.js
                [object]http://bb.ok8uuer5.cn/bb/server.exe
            [script]http://www.114Oldest.com/zz/15.js
            [script]http://www.114Oldest.com/zz/16.js
        [frame]http://www.114Oldest.com/zz/ytfll.htm
        [frame]http://www.114Oldest.com/zz/z.htm
            [script]http://www.114Oldest.com/zz/do.css
                [object]http://bb.ok8uuer5.cn/bb/server.exe
            [script]http://www.114Oldest.com/zz/z.css
                [object]http://bb.ok8uuer5.cn/bb/server.exe
        [frame]http://www.114Oldest.com/zz/ctvod.htm
            [script]http://www.114Oldest.com/zz/ctvod.js
            [script]http://www.114Oldest.com/zz/b.js
                [object]http://bb.ok8uuer5.cn/bb/server.exe
            [script]http://www.114Oldest.com/zz/d.js
        [frame]http://www.114Oldest.com/zz/ctxxz.htm
            [script]http://www.114Oldest.com/zz/091.js
                [object]http://bb.ok8uuer5.cn/bb/server.exe
            [script]http://www.114Oldest.com/zz/092.js
        [frame]http://www.114Oldest.com/zz/ctqm.htm
        [frame]http://www.114Oldest.com/zz/ct122121.htm
            [script]http://www.114Oldest.com/zz/Turl.js
                [object]http://bb.ok8uuer5.cn/bb/server.exe
            [script]http://www.114Oldest.com/zz/real.js
                [object]http://bb.ok8uuer5.cn/bb/server.exe
            [script]http://www.114Oldest.com/zz/real1.js
        [script]http://js.tongji.linezing.com/944527/tongji.js
風蕓 - 2009-7-15 19:57:00
最近我电脑时不时的就不受自己控制，鼠标自己乱跑，乱点。然后就弹出一些没打开的文件夹？怎么回事呢？谁能救救我啊？是不是被黑客远程控制了，在线等，希望有高人指点一二。
networkedition - 2009-7-15 20:49:00
反病毒区求助，反病毒区上传sreng日志。
tianxunmycool - 2009-7-18 20:17:00


引用:
原帖由 風蕓 于 2009-7-15 19:57:00 发表
最近我电脑时不时的就不受自己控制，鼠标自己乱跑，乱点。然后就弹出一些没打开的文件夹？怎么回事呢？谁能救救我啊？是不是被黑客远程控制了，在线等，希望有高人指点一二。



不用发日志也可以判断:你的电脑不是被真正的黑客控制!!!!~~~~~~~~~~
因为,真正的黑客不会蠢到这种地步(这么简单就被你了发现)
1
查看完整版本: 瑞星网站每日安全播报(2009年7月15日)
© 2000 - 2024 Rising Corp. Ltd.