瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年8月13日)
networkedition - 2009-8-13 14:11:00


引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:

1. http://image.i18.cn/(中华零售网 )
2. http://it.hzcnc.com/(华数在线)
3. http://jwc1.xzit.edu.cn/(徐州工程学院 )
4. http://www.phil.pku.edu.cn/(北京大学哲学系)


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition - 2009-8-13 14:11:00
Log is generated by FreShow.
[wide]http://image.i18.cn/html/huanyi/snhysj/index.htm
    [script]http://%77%2E%6A%73%67%75%61%6E%67%6A%69%2E%63%6E
        [frame]http://oxkk.3322.org/dszq/2.htm
            [frame]http://pop0p.cn/x2/xx.html
                [frame]http://pop0p.cn/x2/Td14.htm
                    [script]http://pop0p.cn/x2/14.js
                        [object]http://d.ksxwa.com/xx/x2.css
                    [script]http://pop0p.cn/x2/15.js
                    [script]http://pop0p.cn/x2/16.js
                [frame]http://pop0p.cn/x2/yt.htm
                    [script]http://pop0p.cn/x2/go1.jpg
                        [object]http://d.ksxwa.com/xx/x2.css
                    [script]http://pop0p.cn/x2/go.jpg
                    [script]http://pop0p.cn/x2/go2.jpg
                    [script]http://pop0p.cn/x2/go4.jpg
                    [script]http://pop0p.cn/x2/go3.jpg
                [frame]http://pop0p.cn/x2/dxxz.htm
                    [script]http://pop0p.cn/x2/091.js
                        [object]http://d.ksxwa.com/xx/x2.css
                    [script]http://pop0p.cn/x2/092.js
                [frame]http://pop0p.cn/x2/yut.htm
                    [frame]http://pop0p.cn/x2/ytfl.htm
                    [frame]http://pop0p.cn/x2/of.htm
                        [script]http://pop0p.cn/x2/of.js
                            [object]http://d.ksxwa.com/xx/x2.css
                        [script]http://pop0p.cn/x2/of1.css
            [script]http://tongji.linezing.com/1240663/tongji.js
networkedition - 2009-8-13 14:12:00
Log is generated by FreShow.
[wide]http://it.hzcnc.com/price/index5.asp?product_id=12829
    [frame]http://www.hzcnc.com/inc1/top_digital_l.htm
    [script]http://252a.cn/1.js
        [frame]http://cuu813.8866.org/aa/a3a.htm
            [frame]http://cuu813.8866.org/aa/index.htm
                [frame]http://baidu813.8866.org/1/google.htm
                    [frame]http://baidu813.8866.org/1/search.htm
                        [script]http://baidu813.8866.org/1/google_ad.js
                            [frame]http://baidu813.8866.org/1/cqqmp.htm
                                [script]http://baidu813.8866.org/1/cqqskin.css
                                    [object]http://d.ksxwa.com/xx/x2.css
                                [script]http://baidu813.8866.org/1/show.jpg
                                [script]http://baidu813.8866.org/1/shows.jpg
                        [script]http://baidu813.8866.org/1/google_ads.js
                        [script]http://baidu813.8866.org/1/google_adx.js
                            [frame]http://baidu813.8866.org/1/cqq0.htm
                                [script]http://baidu813.8866.org/1/cqq2s.css
                                [script]http://baidu813.8866.org/1/cqq2.css
                                    [object]http://d.ksxwa.com/xx/x2.css
                            [frame]http://baidu813.8866.org/1/ecb.htm
                                [frame]http://baidu813.8866.org/1/ecbbb.htm
                                    [script]http://baidu813.8866.org/1/ecfff1.js
                                        [object]http://d.ksxwa.com/xx/x2.css
                            [frame]http://baidu813.8866.org/1/fyr.htm
                                [script]http://baidu813.8866.org/1/rr.js
                                    [frame]http://baidu813.8866.org/1/evilr.htm
                                        [script]http://baidu813.8866.org/1/evilrr.js
                                            [object]http://d.ksxwa.com/xx/x2.css
                                    [frame]http://baidu813.8866.org/1/fyre1.htm
                                        [script]http://baidu813.8866.org/1/fyr1.js
                                            [object]http://d.ksxwa.com/xx/x2.css
                                [script]http://baidu813.8866.org/1/zz.js
                                    [frame]http://baidu813.8866.org/1/fylz.htm
                                        [script]http://baidu813.8866.org/1/xxxxz.js
                                            [object]http://d.ksxwa.com/xx/x2.css
                            [frame]http://baidu813.8866.org/1/ecfox.htm
                                [frame]http://baidu813.8866.org/1/ecffx.htm
                                    [script]http://baidu813.8866.org/1/ecfox.js
                                        [object]http://d.ksxwa.com/xx/x2.css
                        [script]http://baidu813.8866.org/1/music.js
                            [frame]http://baidu813.8866.org/1/sfpf.htm
                                [frame]http://baidu813.8866.org/1/sf.pdf
                                    [object]http://d.ksxwa.com/xx/x2.css
                    [script]http://s107.cnzz.com/stat.php?id=1583441&web_id=1583441
            [script]http://cuu813.8866.org/aa/\'http:\/\/js.tongji.linezing.com\/1137761\/tongji.js\'
            [script]http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
        [frame]http://cuu813.8866.org/aa/a3a.htm
    [frame]http://www.hzcnc.com/inc/bottom.htm
networkedition - 2009-8-13 14:13:00
Log is generated by FreShow.
[wide]http://jwc1.xzit.edu.cn/zbxx/20077101618551509.htm
    [script]http://jwc1.xzit.edu.cn/zbxx/../hit.asp?id=222
        [script]http://%77%2E%76%61%62%63%6E%2E%63%6F%6D%2E%63%6E
            [frame]http://oxkk.3322.org/dszq/2.htm
                [frame]http://pop0p.cn/x2/xx.html
                    [frame]http://pop0p.cn/x2/Td14.htm
                        [script]http://pop0p.cn/x2/14.js
                            [object]http://d.ksxwa.com/xx/x2.css
                        [script]http://pop0p.cn/x2/15.js
                        [script]http://pop0p.cn/x2/16.js
                    [frame]http://pop0p.cn/x2/yt.htm
                        [script]http://pop0p.cn/x2/go1.jpg
                            [object]http://d.ksxwa.com/xx/x2.css
                        [script]http://pop0p.cn/x2/go.jpg
                        [script]http://pop0p.cn/x2/go2.jpg
                        [script]http://pop0p.cn/x2/go4.jpg
                        [script]http://pop0p.cn/x2/go3.jpg
                    [frame]http://pop0p.cn/x2/dxxz.htm
                        [script]http://pop0p.cn/x2/091.js
                            [object]http://d.ksxwa.com/xx/x2.css
                        [script]http://pop0p.cn/x2/092.js
                    [frame]http://pop0p.cn/x2/yut.htm
                        [frame]http://pop0p.cn/x2/ytfl.htm
                        [frame]http://pop0p.cn/x2/of.htm
                            [script]http://pop0p.cn/x2/of.js
                                [object]http://d.ksxwa.com/xx/x2.css
                            [script]http://pop0p.cn/x2/of1.css
                [script]http://js.tongji.linezing.com/1240663/tongji.js
        [script]http://%77%2E%76%61%62%63%6E%2E%63%6F%6D%2E%63%6E
        [script]http://%77%2E%76%61%62%63%6E%2E%63%6F%6D%2E%63%6E
        [script]http://%77%2E%76%61%62%63%6E%2E%63%6F%6D%2E%63%6E
        [script]http://%77%2E%76%61%62%63%6E%2E%63%6F%6D%2E%63%6E
        [script]http://%77%2E%76%61%62%63%6E%2E%63%6F%6D%2E%63%6E
        [script]http://%77%2E%76%61%62%63%6E%2E%63%6F%6D%2E%63%6E
        [script]http://%77%2E%76%61%62%63%6E%2E%63%6F%6D%2E%63%6E
    [script]http://jwc1.xzit.edu.cn/zbxx/../PicsNews.js
networkedition - 2009-8-13 14:13:00
Log is generated by FreShow.
[wide]http://www.phil.pku.edu.cn/news.php?newid=30000000543
    [script]http://252a.cn/1.js
        [frame]http://cuu813.8866.org/aa/a3a.htm
            [frame]http://cuu813.8866.org/aa/index.htm
                [frame]http://baidu813.8866.org/1/google.htm
                    [frame]http://baidu813.8866.org/1/search.htm
                        [script]http://baidu813.8866.org/1/google_ad.js
                            [frame]http://baidu813.8866.org/1/cqqmp.htm
                                [script]http://baidu813.8866.org/1/cqqskin.css
                                    [object]http://x.52av.biz/1.exe
                                [script]http://baidu813.8866.org/1/show.jpg
                                [script]http://baidu813.8866.org/1/shows.jpg
                        [script]http://baidu813.8866.org/1/google_ads.js
                        [script]http://baidu813.8866.org/1/google_adx.js
                            [frame]http://baidu813.8866.org/1/cqq0.htm
                                [script]http://baidu813.8866.org/1/cqq2s.css
                                [script]http://baidu813.8866.org/1/cqq2.css
                                    [object]http://x.52av.biz/1.exe
                            [frame]http://baidu813.8866.org/1/ecb.htm
                                [frame]http://baidu813.8866.org/1/ecbbb.htm
                                    [script]http://baidu813.8866.org/1/ecfff1.js
                                        [object]http://x.52av.biz/1.exe
                            [frame]http://baidu813.8866.org/1/fyr.htm
                                [script]http://baidu813.8866.org/1/rr.js
                                    [frame]http://baidu813.8866.org/1/evilr.htm
                                        [script]http://baidu813.8866.org/1/evilrr.js
                                            [object]http://x.52av.biz/1.exe
                                    [frame]http://baidu813.8866.org/1/fyre1.htm
                                        [script]http://baidu813.8866.org/1/fyr1.js
                                            [object]http://x.52av.biz/1.exe
                                [script]http://baidu813.8866.org/1/zz.js
                                    [frame]http://baidu813.8866.org/1/fylz.htm
                                        [script]http://baidu813.8866.org/1/xxxxz.js
                                            [object]http://x.52av.biz/1.exe
                            [frame]http://baidu813.8866.org/1/ecfox.htm
                                [frame]http://baidu813.8866.org/1/ecffx.htm
                                    [script]http://baidu813.8866.org/1/ecfox.js
                                        [object]http://x.52av.biz/1.exe
                        [script]http://baidu813.8866.org/1/music.js
                            [frame]http://baidu813.8866.org/1/sfpf.htm
                                [frame]http://baidu813.8866.org/1/sf.pdf
                                    [object]http://x.52av.biz/1.exe
                    [script]http://s107.cnzz.com/stat.php?id=1583441&web_id=1583441
            [script]http://cuu813.8866.org/aa/\'http:\/\/js.tongji.linezing.com\/1137761\/tongji.js\'
            [script]http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
        [frame]http://cuu813.8866.org/aa/a3a.htm
    [script]http://252a.cn/1.js
很让人无语 - 2009-8-15 21:44:00
最近中病毒了,杀毒软件找不到那个病毒,但一开网站病毒就出来了。2006?什么浓缩包  病毒名称:Trojan.DL.WIN32.Joy.a    影响不大都能杀掉,就是杀不完,就怕把我帐号盗了.
networkedition - 2009-8-17 9:05:00
建议lz去反病毒区求助。
1
查看完整版本: 瑞星网站每日安全播报(2009年8月13日)