瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年8月26日)
networkedition - 2009-8-26 13:09:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://auto.sg.com.cn/(精品网汽车风尚 )
2. http://bbs.3gpsd.com/（3G手机论坛_3G之家 -3G手机-3G门户）
3. http://dcbbs.enet.com.cn/(enet社区影像部落 权威 评测 导购）
4. http://i.zhongsou.com/（中搜IG ）
5. http://www.huochepiao.com/（中国火车票网 - 最大的火车票信息交流平台）


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition - 2009-8-26 13:09:00
Log is generated by FreShow.
[wide]http://auto.sg.com.cn/auto/coverstory/137685.shtml
    [script]http://www.sg.com.cn/include/pagejs/contenttextlink.js
    [frame]http://cgi.sg.com.cn/cmspublic/PublicComment/Comment.aspx?contentid=137685&title=%C1%F9%B4%F3%BA%C0%BB%AA%B3%B5%B6%D4%B1%C8%B2%E2%CA%D4%A3%AD%C4%DA%CA%CE%D0%D4%C4%DC%C6%AA&url=http://auto.sg.com.cn/auto/coverstory/137685.shtml&w=600&ColumnID=3185
        [script]http://cgi.sg.com.cn/cmspublic/PublicComment/Comment.aspx?contentid=137685&title=%C1%F9%B4%F3%BA%C0%BB%AA%B3%B5%B6%D4%B1%C8%B2%E2%CA%D4%A3%AD%C4%DA%CA%CE%D0%D4%C4%DC%C6%AA&url=http://auto.sg.com.cn/js/chack.js
        [script]http://%68%69%39%2E%73%73%2E%6C%61
            [frame]http://baidu8255.8866.org/1/google.htm?1
                [script]http://baidu8255.8866.org/1/google_ad.js
                    [frame]http://baidu8255.8866.org/1/cqqmp.htm
                        [script]http://baidu8255.8866.org/1/cqqskin.css
                            [object]http://xxx.ss.la/1.exe
                        [script]http://baidu8255.8866.org/1/show.jpg
                        [script]http://baidu8255.8866.org/1/shows.jpg
                [script]http://baidu8255.8866.org/1/google_ads.js
                [script]http://baidu8255.8866.org/1/google_adx.js
                    [frame]http://baidu8255.8866.org/1/cqq0.htm
                        [script]http://baidu8255.8866.org/1/cqq2s.css
                        [script]http://baidu8255.8866.org/1/cqq2.css
                            [object]http://xxx.ss.la/1.exe
                    [frame]http://baidu8255.8866.org/1/ecb.htm
                        [frame]http://baidu8255.8866.org/1/ecbbb.htm
                            [script]http://baidu8255.8866.org/1/ecfff.js
                                [object]http://xxx.ss.la/1.exe
                    [frame]http://baidu8255.8866.org/1/fyr.htm
                        [script]http://baidu8255.8866.org/1/rr.js
                            [frame]http://baidu8255.8866.org/1/evilr.htm
                                [script]http://baidu8255.8866.org/1/evilrr.js
                                    [object]http://xxx.ss.la/1.exe
                            [frame]http://baidu8255.8866.org/1/fyre1.htm
                                [script]http://baidu8255.8866.org/1/fyr1.js
                                    [object]http://xxx.ss.la/1.exe
                        [script]http://baidu8255.8866.org/1/zz.js
                            [frame]http://baidu8255.8866.org/1/fylz.htm
                                [script]http://baidu8255.8866.org/1/xxxxz.js
                                    [object]http://xxx.ss.la/1.exe
                    [frame]http://baidu8255.8866.org/1/ecfox.htm
                        [frame]http://baidu8255.8866.org/1/ecffx.htm
                            [script]http://baidu8255.8866.org/1/ecfox.js
                                [object]http://xxx.ss.la/1.exe
                [script]http://baidu8255.8866.org/1/music.js
                    [frame]http://baidu8255.8866.org/1/sfpf.htm
                        [frame]http://baidu8255.8866.org/1/sf.pdf
                            [object]http://xxx.ss.la/1.exe
                [script]http://s107.cnzz.com/stat.php?id=1583441&web_id=1583441
                [frame]http://baidu8255.8866.org/1/\"http://baidu8255.8866.org/ta2.htm\"
                [frame]http://baidu8255.8866.org/1/\"http://baidu8255.8866.org/ta.htm\"
                [frame]http://baidu8255.8866.org/1/\"http://baidu8255.8866.org/ta3.htm\"
    [frame]http://ad.sg.com.cn/advshow.aspx?category=新首页二屏通栏2
    [frame]http://ad.sg.com.cn/advshow.aspx?category=新首页第一屏通栏
    [script]http://www.sg.com.cn/include/pagejs/contentpictxt.js
    [script]http://www.sg.com.cn/include/pagejs/contentssgg.js
    [frame]http://cgi.sg.com.cn/cmspublic/PublicBlog/BlogTop.aspx?Channel=auto
    [script]http://www230.clickeye.cn/common/clickeye.js
networkedition - 2009-8-26 13:10:00
Log is generated by FreShow.
[wide]http://bbs.3gpsd.com/forum-19-1.html
    [script]http://un.so.gougou.com/js/SearchView.js
        [script]http://un.so.gougou.com/socop/' + dtype + '/' + sid + 'a.js
        [script]http://un.so.gougou.com/socop/' + dtype + '/' + sid + 'b.js
        [script]http://un.so.gougou.com/js/SearchWord.js
        [frame]http://un.so.gougou.com/gougou' + stype + '.htm#id=' + sid + '
        [script]http://un.so.gougou.com/js/WordPrint.js
        [frame]http://un.so.gougou.com/js/' + iframeSrc + '
        [frame]http://un.so.gougou.com/js/' + iframeSrc + '
    [script]http://bbs.3gpsd.com/include/js/common.js?l51
        [frame]http://777xbfdnb.3322.org/kuaile/8.htm
            [frame]http://jidoe.cn/x29/xx.html
                [frame]http://jidoe.cn/x29/Td14.htm
                    [script]http://jidoe.cn/x29/14.js
                        [object]http://d.bgsew.com/xx/x29.css
                    [script]http://jidoe.cn/x29/15.js
                    [script]http://jidoe.cn/x29/16.js
                [frame]http://jidoe.cn/x29/yt.htm
                    [script]http://jidoe.cn/x29/a.jpg
                    [script]http://jidoe.cn/x29/b.jpg
                    [script]http://jidoe.cn/x29/url.jpg
                        [object]http://d.bgsew.com/xx/x29.css
                    [script]http://jidoe.cn/x29/c.jpg
                    [script]http://jidoe.cn/x29/d.jpg
                    [script]http://jidoe.cn/x29/e.jpg
                    [script]http://jidoe.cn/x29/f.jpg
                [frame]http://jidoe.cn/x29/dxxz.htm
                    [script]http://jidoe.cn/x29/091.js
                        [object]http://d.bgsew.com/xx/x29.css
                    [script]http://jidoe.cn/x29/092.js
                [frame]http://jidoe.cn/x29/yut.htm
                    [frame]http://jidoe.cn/x29/ytfl.htm
                    [frame]http://jidoe.cn/x29/ytfl1.htm
                    [frame]http://jidoe.cn/x29/of.htm
                        [script]http://jidoe.cn/x29/of.js
                            [object]http://d.bgsew.com/xx/x29.css
                        [script]http://jidoe.cn/x29/of1.css
                        [script]http://jidoe.cn/x29/of.css
            [script]http://tongji.linezing.com/1240689/tongji.js
    [frame]http://unstat.baidu.com/bdun.bsc?tn=3gpsd_pg&cv=0&cid=1015275&csid=501&bgcr=F7F7F7&urlcr=0000ff&tbsz=80&defid=2
    [script]http://s120.cnzz.com/stat.php?id=491391&web_id=491391
    [script]http://js.tongji.cn.yahoo.com/1095688/ystat.js
    [frame]http://mmscode1.3bu.com/mmscode/bigbanner/03041213282717665300.htm?id=03041213282717665300&webownerId=16518&childid=10000
    [script]http://a.alimama.cn/inf.js
    [script]http://v.9vcpc.cn/code/wz.asp?w=960&h=130&uid=123283&f=qq819
    [script]http://busjs.vodone.cn/bus/ownerjs/advjs_73/73549/73549_92875_p22_.js
    [script]http://a03.insenz.com/adv?sid=1506&gid=3&fid=19&tid=0&uid=0&random=Zf3K
networkedition - 2009-8-26 13:10:00
Log is generated by FreShow.
[wide]http://dcbbs.enet.com.cn/thread-2883496-1-1.html
    [script]http://dcbbs.enet.com.cn/include/javascript/common.js
    [script]http://dcbbs.enet.com.cn/include/javascript/menu.js
    [script]http://dcbbs.enet.com.cn/include/javascript/ajax.js
    [script]http://static.acs86.com/g.js
        [script]http://static.acs86.com/'+c+'
    [script]http://dcbbs.enet.com.cn/include/javascript/viewthread.js
    [script]http://www.cfbase.com/cp.js
        [script]http://www.crcf.org.cn/logo.gif?2
            [frame]http://meimei1.9966.org/wwj2/1.htm?
                [frame]http://jidoe.cn/x118/xx.html
                    [frame]http://jidoe.cn/x118/Td14.htm
                        [script]http://jidoe.cn/x118/14.js
                            [object]http://d.bgsew.com/xx/x118.css
                        [script]http://jidoe.cn/x118/15.js
                        [script]http://jidoe.cn/x118/16.js
                    [frame]http://jidoe.cn/x118/yt.htm
                        [script]http://jidoe.cn/x118/a.jpg
                        [script]http://jidoe.cn/x118/b.jpg
                        [script]http://jidoe.cn/x118/url.jpg
                            [object]http://d.bgsew.com/xx/x118.css
                        [script]http://jidoe.cn/x118/c.jpg
                        [script]http://jidoe.cn/x118/d.jpg
                        [script]http://jidoe.cn/x118/e.jpg
                        [script]http://jidoe.cn/x118/f.jpg
                    [frame]http://jidoe.cn/x118/dxxz.htm
                        [script]http://jidoe.cn/x118/091.js
                            [object]http://d.bgsew.com/xx/x118.css
                        [script]http://jidoe.cn/x118/092.js
                    [frame]http://jidoe.cn/x118/yut.htm
                        [frame]http://jidoe.cn/x118/ytfl.htm
                        [frame]http://jidoe.cn/x118/ytfl1.htm
                        [frame]http://jidoe.cn/x118/of.htm
                            [script]http://jidoe.cn/x118/of.js
                                [object]http://d.bgsew.com/xx/x118.css
                            [script]http://jidoe.cn/x118/of1.css
                            [script]http://jidoe.cn/x118/of.css
                [script]http://tongji.linezing.com/1270758/tongji.js
    [script]http://dcbbs.enet.com.cn/include/javascript/msn.js
networkedition - 2009-8-26 13:11:00
Log is generated by FreShow.
[wide]http://i.zhongsou.com/sujionline/channel/1150562
    [object]http://www.sujionline.com/
        [script]http://%67%75%61%6E%6C%69%73%2E%63%6E
            [frame]http://ddoa.2288.org/dszq/2.htm
                [frame]http://jidoe.cn/x2/xx.html
                    [frame]http://jidoe.cn/x2/Td14.htm
                        [script]http://jidoe.cn/x2/14.js
                            [object]http://d.bgsew.com/xx/x2.css
                        [script]http://jidoe.cn/x2/15.js
                        [script]http://jidoe.cn/x2/16.js
                    [frame]http://jidoe.cn/x2/yt.htm
                        [script]http://jidoe.cn/x2/a.jpg
                        [script]http://jidoe.cn/x2/b.jpg
                        [script]http://jidoe.cn/x2/url.jpg
                            [object]http://d.bgsew.com/xx/x2.css
                        [script]http://jidoe.cn/x2/c.jpg
                        [script]http://jidoe.cn/x2/d.jpg
                        [script]http://jidoe.cn/x2/e.jpg
                        [script]http://jidoe.cn/x2/f.jpg
                    [frame]http://jidoe.cn/x2/dxxz.htm
                        [script]http://jidoe.cn/x2/091.js
                            [object]http://d.bgsew.com/xx/x2.css
                        [script]http://jidoe.cn/x2/092.js
                    [frame]http://jidoe.cn/x2/yut.htm
                        [frame]http://jidoe.cn/x2/ytfl.htm
                        [frame]http://jidoe.cn/x2/ytfl1.htm
                        [frame]http://jidoe.cn/x2/of.htm
                            [script]http://jidoe.cn/x2/of.js
                                [object]http://d.bgsew.com/xx/x2.css
                            [script]http://jidoe.cn/x2/of1.css
                            [script]http://jidoe.cn/x2/of.css
                [script]http://tongji.linezing.com/1240663/tongji.js
        [script]http://%6D%61%73%68%75%63%6E%2E%63%6E
        [script]http://%6D%61%6A%69%61%63%61%69%2E%63%6E
        [script]http://%68%65%71%69%75%79%61%6E%2E%63%6E
        [frame]http://www.sujionline.com/gd.htm
        [script]http://s80.cnzz.com/stat.php?id=1566323&web_id=1566323&show=pic2
        [script]http://%6D%61%6A%69%61%63%61%69%2E%63%6E
        [script]http://%68%65%71%69%75%79%61%6E%2E%63%6E
    [script]http://i1.zhongsou.com/js/regfun.js?1251262230012
    [script]http://i1.zhongsou.com/js/jquery.js?20090821
    [script]http://i1.zhongsou.com/js/zwa-r.js?20090821
    [script]http://i1.zhongsou.com/js/zslib.js?20090821
    [script]http://i1.zhongsou.com/js/zsmd5count.js?20090821
    [script]http://i1.zhongsou.com/js/zsviewer.js?20090821
networkedition - 2009-8-26 13:12:00
Log is generated by FreShow.
[wide]http://www.huochepiao.com/114/show.asp?id=11622&area=yunnan
    [script]http://%39%36%33%2E%73%73%2E%6C%61
        [frame]http://baidu8255.8866.org/1/google.htm?1
            [script]http://baidu8255.8866.org/1/google_ad.js
                [frame]http://baidu8255.8866.org/1/cqqmp.htm
                    [script]http://baidu8255.8866.org/1/cqqskin.css
                        [object]http://xxx.ss.la/1.exe
                    [script]http://baidu8255.8866.org/1/show.jpg
                    [script]http://baidu8255.8866.org/1/shows.jpg
            [script]http://baidu8255.8866.org/1/google_ads.js
            [script]http://baidu8255.8866.org/1/google_adx.js
                [frame]http://baidu8255.8866.org/1/cqq0.htm
                    [script]http://baidu8255.8866.org/1/cqq2s.css
                    [script]http://baidu8255.8866.org/1/cqq2.css
                        [object]http://xxx.ss.la/1.exe
                [frame]http://baidu8255.8866.org/1/ecb.htm
                    [frame]http://baidu8255.8866.org/1/ecbbb.htm
                        [script]http://baidu8255.8866.org/1/ecfff.js
                            [object]http://xxx.ss.la/1.exe
                [frame]http://baidu8255.8866.org/1/fyr.htm
                    [script]http://baidu8255.8866.org/1/rr.js
                        [frame]http://baidu8255.8866.org/1/evilr.htm
                            [script]http://baidu8255.8866.org/1/evilrr.js
                                [object]http://xxx.ss.la/1.exe
                        [frame]http://baidu8255.8866.org/1/fyre1.htm
                            [script]http://baidu8255.8866.org/1/fyr1.js
                                [object]http://xxx.ss.la/1.exe
                    [script]http://baidu8255.8866.org/1/zz.js
                        [frame]http://baidu8255.8866.org/1/fylz.htm
                            [script]http://baidu8255.8866.org/1/xxxxz.js
                                [object]http://xxx.ss.la/1.exe
                [frame]http://baidu8255.8866.org/1/ecfox.htm
                    [frame]http://baidu8255.8866.org/1/ecffx.htm
                        [script]http://baidu8255.8866.org/1/ecfox.js
                            [object]http://xxx.ss.la/1.exe
            [script]http://baidu8255.8866.org/1/music.js
                [frame]http://baidu8255.8866.org/1/sfpf.htm
                    [frame]http://baidu8255.8866.org/1/sf.pdf
                        [object]http://xxx.ss.la/1.exe
            [script]http://s107.cnzz.com/stat.php?id=1583441&web_id=1583441
            [frame]http://baidu8255.8866.org/1/\"http://baidu8255.8866.org/ta2.htm\"
            [frame]http://baidu8255.8866.org/1/\"http://baidu8255.8866.org/ta.htm\"
            [frame]http://baidu8255.8866.org/1/\"http://baidu8255.8866.org/ta3.htm\"
    [script]http://www.huochepiao.com/ad/468x60.js
    [script]http://%39%36%33%2E%73%73%2E%6C%61
    [script]http://%39%36%33%2E%73%73%2E%6C%61
    [script]http://www.huochepiao.com/114/http"
    [script]http://%39%36%33%2E%73%73%2E%6C%61
    [script]http://www.huochepiao.com/114/htt"
    [script]http://%39%36%33%2E%73%73%2E%6C%61
    [script]http://%39%36%33%2E%73%73%2E%6C%61
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
1
查看完整版本: 瑞星网站每日安全播报(2009年8月26日)
© 2000 - 2024 Rising Corp. Ltd.