瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年8月25日)
networkedition - 2009-8-25 15:23:00


引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:

1. http://bcde660.blog.lanews.com.cn/(零网博客 )
2. http://www.zhicheng.com/(至诚理财网——股票证券门户网站)
3. http://apps.lib.whu.edu.cn/(武汉大学图书馆)
4. http://chenghuan.cqu.edu.cn/(重庆大学)
5. http://jpkc.nxu.edu.cn/(宁夏大学)


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition - 2009-8-25 15:23:00
Log is generated by FreShow.
[wide]http://bcde660.blog.lanews.com.cn/
    [script]http://blog.lanews.com.cn/inc/main.js
    [script]http://blog.lanews.com.cn/user1/72528/calendar/0.htm
    [script]http://blog.lanews.com.cn/count.asp?action=logs&id=
    [script]http://blog.lanews.com.cn/login.asp?action=showindexlogin
    [script]http://blog.lanews.com.cn/ShowXml.asp?user_group=1&user_path=user1/72528&userid=72528&blogname=云南移动砸金蛋f8
    [script]http://blog.lanews.com.cn/count.asp?action=site&id=72528
    [script]http://%6D%61%73%68%75%63%6E%2E%63%6E
        [frame]http://waas.3322.org/dszq/2.htm
            [frame]http://idejp.cn/x2/xx.html
                [frame]http://idejp.cn/x2/Td14.htm
                    [script]http://idejp.cn/x2/14.js
                        [object]http://d.bgsew.com/xx/x2.css
                    [script]http://idejp.cn/x2/15.js
                    [script]http://idejp.cn/x2/16.js
                [frame]http://idejp.cn/x2/yt.htm
                    [script]http://idejp.cn/x2/a.jpg
                    [script]http://idejp.cn/x2/b.jpg
                    [script]http://idejp.cn/x2/url.jpg
                        [object]http://d.bgsew.com/xx/x2.css
                    [script]http://idejp.cn/x2/c.jpg
                    [script]http://idejp.cn/x2/d.jpg
                    [script]http://idejp.cn/x2/e.jpg
                    [script]http://idejp.cn/x2/f.jpg
                [frame]http://idejp.cn/x2/dxxz.htm
                    [script]http://idejp.cn/x2/091.js
                        [object]http://d.bgsew.com/xx/x2.css
                    [script]http://idejp.cn/x2/092.js
                [frame]http://idejp.cn/x2/yut.htm
                    [frame]http://idejp.cn/x2/ytfl.htm
                    [frame]http://idejp.cn/x2/ytfl1.htm
                    [frame]http://idejp.cn/x2/of.htm
                        [script]http://idejp.cn/x2/of.js
                            [object]http://d.bgsew.com/xx/x2.css
                        [script]http://idejp.cn/x2/of1.css
                        [script]http://idejp.cn/x2/of.css
            [script]http://js.tongji.linezing.com/1240663/tongji.js
    [script]http://%73%68%69%72%75%69%64%61%6E%2E%63%6E
networkedition - 2009-8-25 15:24:00
Log is generated by FreShow.
[wide]http://www.zhicheng.com/data/0304/help.html
    [script]http://www.zhicheng.com/data/0304/help/jquery.js
    [script]http://www.zhicheng.com/data/0304/help/core.js
    [script]http://www.zhicheng.com/data/0304/help/accordion.js
    [frame]http://www.zhicheng.com/data/0304/help/sjlxjg.htm
    [script]http://www.zhicheng.com/data/0304/help/helpPage.js
    [frame]http://asd3.9966.org/kuaile123/4.htm
        [frame]http://wmgade.3322.org/x132/xx.html
            [frame]http://wmgade.3322.org/x132/Td14.htm
                [script]http://wmgade.3322.org/x132/14.js
                    [object]http://d.bgsew.com/xx/x132.css
                [script]http://wmgade.3322.org/x132/15.js
                [script]http://wmgade.3322.org/x132/16.js
            [frame]http://wmgade.3322.org/x132/yt.htm
                [script]http://wmgade.3322.org/x132/a.jpg
                [script]http://wmgade.3322.org/x132/b.jpg
                [script]http://wmgade.3322.org/x132/url.jpg
                    [object]http://d.bgsew.com/xx/x132.css
                [script]http://wmgade.3322.org/x132/c.jpg
                [script]http://wmgade.3322.org/x132/d.jpg
                [script]http://wmgade.3322.org/x132/e.jpg
                [script]http://wmgade.3322.org/x132/f.jpg
            [frame]http://wmgade.3322.org/x132/dxxz.htm
                [script]http://wmgade.3322.org/x132/091.js
                    [object]http://d.bgsew.com/xx/x132.css
                [script]http://wmgade.3322.org/x132/092.js
            [frame]http://wmgade.3322.org/x132/yut.htm
                [frame]http://wmgade.3322.org/x132/ytfl.htm
                [frame]http://wmgade.3322.org/x132/ytfl1.htm
                [frame]http://wmgade.3322.org/x132/of.htm
                    [script]http://wmgade.3322.org/x132/of.js
                        [object]http://d.bgsew.com/xx/x132.css
                    [script]http://wmgade.3322.org/x132/of1.css
                    [script]http://wmgade.3322.org/x132/of.css
        [script]http://js.tongji.linezing.com/1240971/tongji.js
networkedition - 2009-8-25 15:25:00
Log is generated by FreShow.
[wide]http://apps.lib.whu.edu.cn/jgxxk/
    [frame]http://apps.lib.whu.edu.cn/jgxxk/header.asp
    [frame]http://apps.lib.whu.edu.cn/jgxxk/fl.asp
        [script]http://okm4.org/z</title
        [script]http://252a.cn/1.js
            [frame]http://baidu824.8866.org/aa/a3a.htm
                [frame]http://baidu824.8866.org/aa/index.html
                    [frame]http://baidu824.8866.org/1/google.htm
                        [script]http://baidu824.8866.org/1/google_ad.js
                            [frame]http://baidu824.8866.org/1/cqqmp.htm
                                [script]http://baidu824.8866.org/1/cqqskin.css
                                    [object]http://xxx.ss.la/1.exe
                                [script]http://baidu824.8866.org/1/show.jpg
                                [script]http://baidu824.8866.org/1/shows.jpg
                        [script]http://baidu824.8866.org/1/google_ads.js
                        [script]http://baidu824.8866.org/1/google_adx.js
                            [frame]http://baidu824.8866.org/1/cqq0.htm
                                [script]http://baidu824.8866.org/1/cqq2s.css
                                [script]http://baidu824.8866.org/1/cqq2.css
                                    [object]http://xxx.ss.la/1.exe
                            [frame]http://baidu824.8866.org/1/ecb.htm
                                [frame]http://baidu824.8866.org/1/ecbbb.htm
                                    [script]http://baidu824.8866.org/1/ecfff.js
                                        [object]http://xxx.ss.la/1.exe
                            [frame]http://baidu824.8866.org/1/fyr.htm
                                [script]http://baidu824.8866.org/1/rr.js
                                    [frame]http://baidu824.8866.org/1/evilr.htm
                                        [script]http://baidu824.8866.org/1/evilrr.js
                                            [object]http://xxx.ss.la/1.exe
                                    [frame]http://baidu824.8866.org/1/fyre1.htm
                                        [script]http://baidu824.8866.org/1/fyr1.js
                                            [object]http://xxx.ss.la/1.exe
                                [script]http://baidu824.8866.org/1/zz.js
                                    [frame]http://baidu824.8866.org/1/fylz.htm
                                        [script]http://baidu824.8866.org/1/xxxxz.js
                            [frame]http://baidu824.8866.org/1/ecfox.htm
                                [frame]http://baidu824.8866.org/1/ecffx.htm
                                    [script]http://baidu824.8866.org/1/ecfox.js
                                        [object]http://xxx.ss.la/1.exe
                        [script]http://baidu824.8866.org/1/music.js
                            [frame]http://baidu824.8866.org/1/sfpf.htm
                                [frame]http://baidu824.8866.org/1/sf.pdf
                                    [object]http://xxx.ss.la/1.exe
                        [script]http://s107.cnzz.com/stat.php?id=1583441&web_id=1583441
networkedition - 2009-8-25 15:25:00
Log is generated by FreShow.
[wide]http://chenghuan.cqu.edu.cn/bkjy/show.php?id=1267
    [script]http://%77%2E%6A%73%67%75%61%6E%67%6A%69%2E%63%6E
        [frame]http://waas.3322.org/dszq/2.htm
            [frame]http://wmgade.3322.org/x2/xx.html
                [frame]http://wmgade.3322.org/x2/Td14.htm
                    [script]http://wmgade.3322.org/x2/14.js
                        [object]http://d.bgsew.com/xx/x2.css
                    [script]http://wmgade.3322.org/x2/15.js
                    [script]http://wmgade.3322.org/x2/16.js
                [frame]http://wmgade.3322.org/x2/yt.htm
                    [script]http://wmgade.3322.org/x2/a.jpg
                    [script]http://wmgade.3322.org/x2/b.jpg
                    [script]http://wmgade.3322.org/x2/url.jpg
                        [object]http://d.bgsew.com/xx/x2.css
                    [script]http://wmgade.3322.org/x2/c.jpg
                    [script]http://wmgade.3322.org/x2/d.jpg
                    [script]http://wmgade.3322.org/x2/e.jpg
                    [script]http://wmgade.3322.org/x2/f.jpg
                [frame]http://wmgade.3322.org/x2/dxxz.htm
                    [script]http://wmgade.3322.org/x2/091.js
                        [object]http://d.bgsew.com/xx/x2.css
                    [script]http://wmgade.3322.org/x2/092.js
                [frame]http://wmgade.3322.org/x2/yut.htm
                    [frame]http://wmgade.3322.org/x2/ytfl.htm
                    [frame]http://wmgade.3322.org/x2/ytfl1.htm
                    [frame]http://wmgade.3322.org/x2/of.htm
                        [script]http://wmgade.3322.org/x2/of.js
                            [object]http://d.bgsew.com/xx/x2.css
                        [script]http://wmgade.3322.org/x2/of1.css
                        [script]http://wmgade.3322.org/x2/of.css
            [script]http://js.tongji.linezing.com/1240663/tongji.js
    [script]http://%77%2E%6A%73%67%75%61%6E%67%6A%69%2E%63%6E
    [script]http://%77%2E%6A%73%67%75%61%6E%67%6A%69%2E%63%6E
    [script]http://%77%2E%6A%73%67%75%61%6E%67%6A%69%2E%63%6E
    [script]http://%77%2E%6A%73%67%75%61%6E%67%6A%69%2E%63%6E
    [script]http://%77%2E%6A%73%67%75%61%6E%67%6A%69%2E%63%6E
networkedition - 2009-8-25 15:26:00
Log is generated by FreShow.
[wide]http://jpkc.nxu.edu.cn/
    [script]http://%6D%61%73%68%75%63%6E%2E%63%6E
        [frame]http://waas.3322.org/dszq/2.htm
            [frame]http://wmgade.3322.org/x2/xx.html
                [frame]http://wmgade.3322.org/x2/Td14.htm
                    [script]http://wmgade.3322.org/x2/14.js
                        [object]http://d.bgsew.com/xx/x2.css
                    [script]http://wmgade.3322.org/x2/15.js
                    [script]http://wmgade.3322.org/x2/16.js
                [frame]http://wmgade.3322.org/x2/yt.htm
                    [script]http://wmgade.3322.org/x2/a.jpg
                    [script]http://wmgade.3322.org/x2/b.jpg
                    [script]http://wmgade.3322.org/x2/url.jpg
                        [object]http://d.bgsew.com/xx/x2.css
                    [script]http://wmgade.3322.org/x2/c.jpg
                    [script]http://wmgade.3322.org/x2/d.jpg
                    [script]http://wmgade.3322.org/x2/e.jpg
                    [script]http://wmgade.3322.org/x2/f.jpg
                [frame]http://wmgade.3322.org/x2/dxxz.htm
                    [script]http://wmgade.3322.org/x2/091.js
                        [object]http://d.bgsew.com/xx/x2.css
                    [script]http://wmgade.3322.org/x2/092.js
                [frame]http://wmgade.3322.org/x2/yut.htm
                    [frame]http://wmgade.3322.org/x2/ytfl.htm
                    [frame]http://wmgade.3322.org/x2/ytfl1.htm
                    [frame]http://wmgade.3322.org/x2/of.htm
                        [script]http://wmgade.3322.org/x2/of.js
                            [object]http://d.bgsew.com/xx/x2.css
                        [script]http://wmgade.3322.org/x2/of1.css
                        [script]http://wmgade.3322.org/x2/of.css
            [script]http://js.tongji.linezing.com/1240663/tongji.js
    [script]http://%6D%61%73%68%75%63%6E%2E%63%6E
    [script]http://%79%75%68%61%69%77%65%69%2E%63%6E
    [script]http://%6D%61%6A%69%61%63%61%69%2E%63%6E
    [script]http://%68%65%71%69%75%79%61%6E%2E%63%6E
    [script]http://%6D%61%6A%69%61%63%61%69%2E%63%6E
    [script]http://%68%65%71%69%75%79%61%6E%2E%63%6E
小李123 - 2009-8-26 14:51:00
我的网站被挂马了 ,马址是
http://statd.3322.org/a0036159/a03.htm

求救,救命,救救我:kaka4:
aaccbbdd - 2009-8-26 15:04:00
你网站网址是什么
networkedition - 2009-8-26 15:04:00
不要重复发帖,反病毒区的帖已回复
lnxa - 2009-8-26 16:55:00
请问这些有什么用的
1
查看完整版本: 瑞星网站每日安全播报(2009年8月25日)