瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年8月20日)
networkedition - 2009-8-20 14:20:00


引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:

1. http://a.jiaodong.net/(胶东在线_烟台新闻网_烟台网上民声_烟台论坛 )
2. http://game.woku.com/(休闲游戏-Flash小游戏-动画短片-我酷网Woku.com)
3. http://home.9158.com/(9158视频社区-ktv视频聊天室,视频游戏)
4. http://itpx.haier.com/(海尔电脑培训家园)
5. http://grad.xjtu.edu.cn/(硕博之窗)


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition - 2009-8-20 14:20:00
Log is generated by FreShow.
[wide]http://a.jiaodong.net/special/2009mingsheng6zf/
    [script]http://a.jiaodong.net/special/2009mingsheng6zf/check.js
    [script]http://%61%73%61%2E%73%73%2E%6C%61/c.js
        [frame]http://baidu820.8866.org/aa/a3a.htm
            [frame]http://baidu820.8866.org/aa/index.html
                [frame]http://baidu820.8866.org/1/google.htm
                    [script]http://baidu820.8866.org/1/google_ad.js
                        [frame]http://baidu820.8866.org/1/cqqmp.htm
                            [script]http://baidu820.8866.org/1/cqqskin.css
                                [object]http://xxx.ss.la/1.exe
                            [script]http://baidu820.8866.org/1/show.jpg
                            [script]http://baidu820.8866.org/1/shows.jpg
                    [script]http://baidu820.8866.org/1/google_ads.js
                    [script]http://baidu820.8866.org/1/google_adx.js
                        [frame]http://baidu820.8866.org/1/cqq0.htm
                            [script]http://baidu820.8866.org/1/cqq2s.css
                            [script]http://baidu820.8866.org/1/cqq2.css
                                [object]http://xxx.ss.la/1.exe
                        [frame]http://baidu820.8866.org/1/ecb.htm
                            [frame]http://baidu820.8866.org/1/ecbbb.htm
                                [script]http://baidu820.8866.org/1/ecfff.js
                                    [object]http://xxx.ss.la/1.exe
                        [frame]http://baidu820.8866.org/1/fyr.htm
                            [script]http://baidu820.8866.org/1/rr.js
                                [frame]http://baidu820.8866.org/1/evilr.htm
                                    [script]http://baidu820.8866.org/1/evilrr.js
                                        [object]http://xxx.ss.la/1.exe
                                [frame]http://baidu820.8866.org/1/fyre1.htm
                                    [script]http://baidu820.8866.org/1/fyr1.js
                                        [object]http://xxx.ss.la/1.exe
                            [script]http://baidu820.8866.org/1/zz.js
                                [frame]http://baidu820.8866.org/1/fylz.htm
                                    [script]http://baidu820.8866.org/1/xxxxz.js
                                        [object]http://xxx.ss.la/1.exe
                        [frame]http://baidu820.8866.org/1/ecfox.htm
                            [frame]http://baidu820.8866.org/1/ecffx.htm
                                [script]http://baidu820.8866.org/1/ecfox.js
                                    [object]http://xxx.ss.la/1.exe
                    [script]http://baidu820.8866.org/1/music.js
                        [frame]http://baidu820.8866.org/1/sfpf.htm
                            [frame]http://baidu820.8866.org/1/sf.pdf
                                [object]http://xxx.ss.la/1.exe
                    [script]http://s107.cnzz.com/stat.php?id=1583441&web_id=1583441
            [script]http://baidu820.8866.org/aa/\'http:\/\/js.tongji.linezing.com\/1137761\/tongji.js\'
networkedition - 2009-8-20 14:21:00
Log is generated by FreShow.
[wide]http://game.woku.com/
    [script]http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/ads.jpg
        [frame]http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/logo.jpg?jiji12
            [frame]http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/tui0.htm
            [body]http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/888.htm?92riri
                [frame]http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/wm/jiji12.htm
                    [script]http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/wm/go.jpg
                        [object]http://ww2.niupan.com/html/gg/ab.exe
                    [script]http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/wm/go1.jpg
                [frame]http://ww2.niupan.com/html/youxi/html/youxi/dianzijingji/000.htm?ririh123
                    [frame]http://yumen1.36tt.3322.org/b117173/b11.htm
                        [frame]http://yumen1.36tt.3322.org/b117173/../new.html
                            [script]http://yumen1.36tt.3322.org/b117173/../xnnn.js
                            [script]http://yumen1.36tt.3322.org/b117173/../zhin.js
                                [frame]http://yumen1.36tt.3322.org/b117173/../lzz.htm
                                    [script]http://yumen1.36tt.3322.org/b117173/../lzz.js
                                        [object]http://wdb.8800.org:8808/ciji.css
                                [frame]http://yumen1.36tt.3322.org/b117173/../as.htm
                                    [script]http://yumen1.36tt.3322.org/b117173/../of.js
                                        [object]http://wdb.8800.org:8808/ciji.css
                                    [script]http://yumen1.36tt.3322.org/b117173/../of1.css
                                [frame]http://yumen1.36tt.3322.org/b117173/../bfyy.htm
                                    [script]http://yumen1.36tt.3322.org/b117173/../bff.js
                                    [script]http://yumen1.36tt.3322.org/b117173/../bf.js
                                        [object]http://wdb.8800.org:8808/ciji.css
                            [frame]http://yumen1.36tt.3322.org/b117173/../dir.htm
                                [script]http://yumen1.36tt.3322.org/b117173/../og.jpg
                                    [object]http://wdb.8800.org:8808/ciji.css
                                [script]http://yumen1.36tt.3322.org/b117173/../go.jpg
                            [frame]http://yumen1.36tt.3322.org/b117173/../fx.htm
                            [frame]http://yumen1.36tt.3322.org/b117173/../real10.htm
                                [script]http://yumen1.36tt.3322.org/b117173/../real.js
                                    [object]http://wdb.8800.org:8808/ciji.css
                            [frame]http://yumen1.36tt.3322.org/b117173/../real11.htm
                                [script]http://yumen1.36tt.3322.org/b117173/../realplay.js
                                    [object]http://wdb.8800.org:8808/ciji.css
                        [script]http://js.tongji.linezing.com/1170422/tongji.js
networkedition - 2009-8-20 14:22:00
Log is generated by FreShow.
[wide]http://home.9158.com/BlogAlbum_userid_tangming1216.html
    [script]http://home.9158.com/Common/Js/xmopen.js
    [script]http://home.9158.com/Common/Js/jquery.pack.js
    [script]http://home.9158.com/Common/Js/floatdo.js
    [script]http://home.9158.com/Common/Js/ajax_fun.js
    [script]http://home.9158.com/Common/Js/dialog.js
    [script]http://3go%44.net/c.js
        [frame]http://df5fdd.3322.org/aa/a100.htm
            [frame]http://df5fdd.3322.org/aa/index.htm
                [frame]http://df5fdd.3322.org/aa/he.htm
                    [script]http://df5fdd.3322.org/aa/hh.js
                    [script]http://df5fdd.3322.org/aa/hhh.js
                        [object]http://mstsc2005.com/qq.exe
                [frame]http://df5fdd.3322.org/aa/test.htm
                    [script]http://df5fdd.3322.org/aa/go.jpg
                    [script]http://df5fdd.3322.org/aa/goo.jpg
                        [object]http://mstsc2005.com/qq.exe
                    [script]http://df5fdd.3322.org/aa/go1.jpg
                [frame]http://df5fdd.3322.org/aa/02.htm
                    [script]http://df5fdd.3322.org/aa/02.js
                        [object]http://mstsc2005.com/qq.exe
                [frame]http://df5fdd.3322.org/aa/pp.htm
                    [frame]http://df5fdd.3322.org/aa/p.htm
                        [frame]http://df5fdd.3322.org/aa/pef.pdf
                    [frame]http://df5fdd.3322.org/aa/f.htm
                    [frame]http://df5fdd.3322.org/aa/of.htm
                        [script]http://df5fdd.3322.org/aa/a.js
                        [script]http://df5fdd.3322.org/aa/aa.js
                            [object]http://mstsc2005.com/qq.exe
                    [frame]http://df5fdd.3322.org/aa/r.htm
                        [script]http://df5fdd.3322.org/aa/r.js
                            [object]http://mstsc2005.com/qq.exe
                    [frame]http://df5fdd.3322.org/aa/r.html
                        [script]http://df5fdd.3322.org/aa/url.js
                        [script]http://df5fdd.3322.org/aa/rl.js
                            [object]http://mstsc2005.com/qq.exe
            [script]http://df5fdd.3322.org/aa/\"http:\/\/js.tongji.linezing.com\/1235552\/tongji.js\"
            [script]http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
        [script]http://3go%44.net/http:\/\/%33%67%6F%64%2E%6E%65%74\/%73%2E%6A%73
        [script]http://3go%44.net/\"http:\/\/js.tongji.linezing.com\/1136402\/tongji.js\"
    [script]http://3g%4Fd.net/c.js
    [script]http://pic.9158.com/js/homecount.js
networkedition - 2009-8-20 14:24:00
Log is generated by FreShow.
[wide]http://itpx.haier.com/article.asp?id=757
    [script]http://%6F%6E%65%6C%75%6E%2E%63%6E
    [script]http://itpx.haier.com/system/ubb/ubb.js
    [script]http://itpx.haier.com/js/function.js
    [script]http://itpx.haier.com/js/log.js
    [script]http://itpx.haier.com/js/topic.js
    [script]http://%6F%6E%65%6C%75%6E%2E%63%6E
        [frame]http://qqwx.2288.org/dszq/2.htm
            [frame]http://r8b8b.cn/x2/xx.html
                [frame]http://r8b8b.cn/x2/Td14.htm
                    [script]http://r8b8b.cn/x2/14.js
                        [object]http://d.awkxw.com/xx/x2.css
                    [script]http://r8b8b.cn/x2/15.js
                    [script]http://r8b8b.cn/x2/16.js
                [frame]http://r8b8b.cn/x2/yt.htm
                    [script]http://r8b8b.cn/x2/a.jpg
                    [script]http://r8b8b.cn/x2/b.jpg
                    [script]http://r8b8b.cn/x2/url.jpg
                        [object]http://d.awkxw.com/xx/x2.css
                    [script]http://r8b8b.cn/x2/c.jpg
                    [script]http://r8b8b.cn/x2/d.jpg
                    [script]http://r8b8b.cn/x2/e.jpg
                    [script]http://r8b8b.cn/x2/f.jpg
                [frame]http://r8b8b.cn/x2/dxxz.htm
                    [script]http://r8b8b.cn/x2/091.js
                        [object]http://d.awkxw.com/xx/x2.css
                    [script]http://r8b8b.cn/x2/092.js
                [frame]http://r8b8b.cn/x2/yut.htm
                    [frame]http://r8b8b.cn/x2/ytfl.htm
                    [frame]http://r8b8b.cn/x2/ytfl1.htm
                    [frame]http://r8b8b.cn/x2/of.htm
                        [script]http://r8b8b.cn/x2/of.js
                            [object]http://d.awkxw.com/xx/x2.css
                        [script]http://r8b8b.cn/x2/of1.css
            [script]http://tongji.linezing.com/1240663/tongji.js
networkedition - 2009-8-20 14:25:00
Log is generated by FreShow.
[wide]http://grad.xjtu.edu.cn/life/music.asp?ID=112
    [script]http://grad.xjtu.edu.cn/life/js/ajax.js
    [script]http://grad.xjtu.edu.cn/life/js/jquery.js
    [script]http://grad.xjtu.edu.cn/life/js/common.js
    [script]http://65gd.cn/1.js
        [frame]http://baidu820.8866.org/aa/a3a.htm
            [frame]http://baidu820.8866.org/aa/index.html
                [frame]http://baidu820.8866.org/1/google.htm
                    [script]http://baidu820.8866.org/1/google_ad.js
                        [frame]http://baidu820.8866.org/1/cqqmp.htm
                            [script]http://baidu820.8866.org/1/cqqskin.css
                                [object]http://xxx.ss.la/1.exe
                            [script]http://baidu820.8866.org/1/show.jpg
                            [script]http://baidu820.8866.org/1/shows.jpg
                    [script]http://baidu820.8866.org/1/google_ads.js
                    [script]http://baidu820.8866.org/1/google_adx.js
                        [frame]http://baidu820.8866.org/1/cqq0.htm
                            [script]http://baidu820.8866.org/1/cqq2s.css
                            [script]http://baidu820.8866.org/1/cqq2.css
                                [object]http://xxx.ss.la/1.exe
                        [frame]http://baidu820.8866.org/1/ecb.htm
                            [frame]http://baidu820.8866.org/1/ecbbb.htm
                                [script]http://baidu820.8866.org/1/ecfff.js
                                    [object]http://xxx.ss.la/1.exe
                        [frame]http://baidu820.8866.org/1/fyr.htm
                            [script]http://baidu820.8866.org/1/rr.js
                                [frame]http://baidu820.8866.org/1/evilr.htm
                                    [script]http://baidu820.8866.org/1/evilrr.js
                                        [object]http://xxx.ss.la/1.exe
                                [frame]http://baidu820.8866.org/1/fyre1.htm
                                    [script]http://baidu820.8866.org/1/fyr1.js
                                        [object]http://xxx.ss.la/1.exe
                            [script]http://baidu820.8866.org/1/zz.js
                                [frame]http://baidu820.8866.org/1/fylz.htm
                                    [script]http://baidu820.8866.org/1/xxxxz.js
                                        [object]http://xxx.ss.la/1.exe
                        [frame]http://baidu820.8866.org/1/ecfox.htm
                            [frame]http://baidu820.8866.org/1/ecffx.htm
                                [script]http://baidu820.8866.org/1/ecfox.js
                                    [object]http://xxx.ss.la/1.exe
                    [script]http://baidu820.8866.org/1/music.js
                        [frame]http://baidu820.8866.org/1/sfpf.htm
                            [frame]http://baidu820.8866.org/1/sf.pdf
                                [object]http://xxx.ss.la/1.exe
                    [script]http://s107.cnzz.com/stat.php?id=1583441&web_id=1583441
            [script]http://baidu820.8866.org/aa/\'http:\/\/js.tongji.linezing.com\/1137761\/tongji.js\'
            [script]http://s6.cnzz.com/stat.php?id=1408284&web_id=1408284
        [frame]http://baidu820.8866.org/aa/a3a.htm
    [script]http://65gd.cn/1.js
    [script]http://65gd.cn/1.js
RingXing小狮子 - 2009-8-22 12:22:00
版主辛苦了,我给你评分哦。
1
查看完整版本: 瑞星网站每日安全播报(2009年8月20日)