瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年9月14日)
networkedition - 2009-9-14 14:20:00


引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:

1. http://350026.cnc-w252.dns.com.cn/(稻香村月饼团购网(北京))
2. http://gdwt.shangdu.com/ (高端网谈)
3. http://qiye.17pr.com/(中国公关黄页)
4. http://szb.northnews.cn/(内蒙古日报|北方新报|内蒙古日报蒙文版|北方周末报)


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition - 2009-9-14 14:20:00
Log is generated by FreShow.
[wide]http://350026.cnc-w252.dns.com.cn/
    [script]http://350026.cnc-w252.dns.com.cn/Scripts/AC_RunActiveContent.js
    [script]http://%6E%65%77%73%72%65%61%63%68%2E%63%6E
        [frame]http://wafd.3322.org/dszq/2.htm
            [frame]http://wm.ds4ijf.cn/x2/xx.html
                [frame]http://wm.ds4ijf.cn/x2/Td14.htm
                    [script]http://wm.ds4ijf.cn/x2/14.js
                        [object]http://d.doinw.com/xx/x2.css
                    [script]http://wm.ds4ijf.cn/x2/15.js
                    [script]http://wm.ds4ijf.cn/x2/17.js
                    [script]http://wm.ds4ijf.cn/x2/16.js
                    [script]http://wm.ds4ijf.cn/x2/18.js
                [frame]http://wm.ds4ijf.cn/x2/yt.htm
                    [script]http://wm.ds4ijf.cn/x2/a1.jpg
                    [script]http://wm.ds4ijf.cn/x2/b.jpg
                    [script]http://wm.ds4ijf.cn/x2/url.jpg
                        [object]http://d.doinw.com/xx/x2.css
                    [script]http://wm.ds4ijf.cn/x2/c.jpg
                    [script]http://wm.ds4ijf.cn/x2/d.jpg
                    [script]http://wm.ds4ijf.cn/x2/e.jpg
                    [script]http://wm.ds4ijf.cn/x2/f.jpg
                [frame]http://wm.ds4ijf.cn/x2/td09.htm
                    [script]http://wm.ds4ijf.cn/x2/091.js
                        [object]http://d.doinw.com/xx/x2.css
                    [script]http://wm.ds4ijf.cn/x2/092.js
                [frame]http://wm.ds4ijf.cn/x2/yut.htm
                    [frame]http://wm.ds4ijf.cn/x2/ytfl.htm
                    [frame]http://wm.ds4ijf.cn/x2/ytfl1.htm
                    [frame]http://wm.ds4ijf.cn/x2/of.htm
                        [script]http://wm.ds4ijf.cn/x2/of.js
                            [object]http://d.doinw.com/xx/x2.css
                        [script]http://wm.ds4ijf.cn/x2/of1.jpg
                        [script]http://wm.ds4ijf.cn/x2/of.jpg
                        [script]http://wm.ds4ijf.cn/x2/of2.jpg
            [script]http://js.tongji.linezing.com/1240663/tongji.js
    [script]http://%70%72%65%73%65%6E%74%65%73%2E%63%6F%6D%2E%63%6E
    [script]http://%73%70%6F%72%74%74%6F%64%61%79%2E%63%6E
    [script]http://%74%68%65%73%74%6F%70%2E%63%6F%6D%2E%63%6E
    [script]http://%78%74%72%61%64%65%73%2E%63%6F%6D%2E%63%6E
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
networkedition - 2009-9-14 14:21:00
Log is generated by FreShow.
[wide]http://gdwt.shangdu.com/
    [script]http://js.tongji.cn.yahoo.com/623014/ystat.js
    [script]http://js.tongji.cn.yahoo.com/622892/ystat.js
    [script]http://%73%70%6F%72%74%74%6F%64%61%79%2E%63%6E
    [script]http://%74%68%65%73%74%6F%70%2E%63%6F%6D%2E%63%6E
        [frame]http://wafd.3322.org/dszq/2.htm
            [frame]http://wm.ds4ijf.cn/x2/xx.html
                [frame]http://wm.ds4ijf.cn/x2/Td14.htm
                    [script]http://wm.ds4ijf.cn/x2/14.js
                        [object]http://d.doinw.com/xx/x2.css
                    [script]http://wm.ds4ijf.cn/x2/15.js
                    [script]http://wm.ds4ijf.cn/x2/17.js
                    [script]http://wm.ds4ijf.cn/x2/16.js
                    [script]http://wm.ds4ijf.cn/x2/18.js
                [frame]http://wm.ds4ijf.cn/x2/yt.htm
                    [script]http://wm.ds4ijf.cn/x2/a1.jpg
                    [script]http://wm.ds4ijf.cn/x2/b.jpg
                    [script]http://wm.ds4ijf.cn/x2/url.jpg
                        [object]http://d.doinw.com/xx/x2.css
                    [script]http://wm.ds4ijf.cn/x2/c.jpg
                    [script]http://wm.ds4ijf.cn/x2/d.jpg
                    [script]http://wm.ds4ijf.cn/x2/e.jpg
                    [script]http://wm.ds4ijf.cn/x2/f.jpg
                [frame]http://wm.ds4ijf.cn/x2/td09.htm
                    [script]http://wm.ds4ijf.cn/x2/091.js
                        [object]http://d.doinw.com/xx/x2.css
                    [script]http://wm.ds4ijf.cn/x2/092.js
                [frame]http://wm.ds4ijf.cn/x2/yut.htm
                    [frame]http://wm.ds4ijf.cn/x2/ytfl.htm
                    [frame]http://wm.ds4ijf.cn/x2/ytfl1.htm
                    [frame]http://wm.ds4ijf.cn/x2/of.htm
                        [script]http://wm.ds4ijf.cn/x2/of.js
                            [object]http://d.doinw.com/xx/x2.css
                        [script]http://wm.ds4ijf.cn/x2/of1.jpg
                        [script]http://wm.ds4ijf.cn/x2/of.jpg
                        [script]http://wm.ds4ijf.cn/x2/of2.jpg
            [script]http://tongji.linezing.com/1240663/tongji.js
    [script]http://%78%74%72%61%64%65%73%2E%63%6F%6D%2E%63%6E
networkedition - 2009-9-14 14:21:00
Log is generated by FreShow.
[wide]http://qiye.17pr.com/
    [script]http://www.17pr.com/heard1.js
    [frame]http://www.17pr.com/templates/default/qiyemenu.html
    [script]http://qiye.17pr.com/js.php?tag=n0
    [script]http://qiye.17pr.com/js.php?tag=n1
    [script]http://qiye.17pr.com/js.php?tag=n2
    [script]http://qiye.17pr.com/js.php?tag=n3
    [script]http://qiye.17pr.com/js.php?tag=n4
    [script]http://qiye.17pr.com/js.php?tag=n5
    [script]http://qiye.17pr.com/js.php?tag=n6
    [script]http://qiye.17pr.com/js.php?tag=n7
    [script]http://qiye.17pr.com/js.php?tag=n8
    [script]http://qiye.17pr.com/js.php?tag=n9
    [script]http://qiye.17pr.com/js.php?tag=n10
    [script]http://qiye.17pr.com/js.php?tag=n11
    [script]http://qiye.17pr.com/js.php?tag=n12
    [script]http://qiye.17pr.com/js.php?tag=n13
    [script]http://qiye.17pr.com/js.php?tag=n14
    [script]http://qiye.17pr.com/js.php?tag=n15
    [script]http://qiye.17pr.com/js.php?tag=n16
    [script]http://qiye.17pr.com/js.php?tag=n17
    [script]http://qiye.17pr.com/js.php?tag=n18
    [script]http://qiye.17pr.com/js.php?tag=n19
    [script]http://qiye.17pr.com/data/js.php?id=15
    [script]http://qiye.17pr.com/data/js.php?id=16
    [script]http://qiye.17pr.com/data/js.php?id=17
    [script]http://qiye.17pr.com/data/js.php?id=18
    [script]http://qiye.17pr.com/data/js.php?id=19
    [script]http://qiye.17pr.com/data/js.php?id=20
    [script]http://qiye.17pr.com/data/js.php?id=21
    [script]http://qiye.17pr.com/data/js.php?id=22
    [script]http://qiye.17pr.com/data/js.php?id=23
    [script]http://qiye.17pr.com/data/js.php?id=24
    [script]http://qiye.17pr.com/data/js.php?id=25
    [script]http://qiye.17pr.com/data/js.php?id=26
    [script]http://qiye.17pr.com/data/js.php?id=27
    [script]http://qiye.17pr.com/data/js.php?id=28
    [script]http://qiye.17pr.com/data/js.php?id=29
    [script]http://qiye.17pr.com/data/js.php?id=30
    [script]http://qiye.17pr.com/js.php?tag=new3
    [script]http://qiye.17pr.com/js.php?tag=new2
    [script]http://qiye.17pr.com/js.php?tag=new4
    [script]http://www.google-analytics.com/urchin.js
    [frame]http://lcvo.3322.org/dszq/8.htm
        [frame]http://wm.ds4ijf.cn/x74/xx.html
            [frame]http://wm.ds4ijf.cn/x74/Td14.htm
                [script]http://wm.ds4ijf.cn/x74/14.js
                    [object]http://d.doinw.com/xx/x74.css
                [script]http://wm.ds4ijf.cn/x74/15.js
                [script]http://wm.ds4ijf.cn/x74/17.js
                [script]http://wm.ds4ijf.cn/x74/16.js
                [script]http://wm.ds4ijf.cn/x74/18.js
            [frame]http://wm.ds4ijf.cn/x74/yt.htm
                [script]http://wm.ds4ijf.cn/x74/a1.jpg
                [script]http://wm.ds4ijf.cn/x74/b.jpg
                [script]http://wm.ds4ijf.cn/x74/url.jpg
                    [object]http://d.doinw.com/xx/x74.css
                [script]http://wm.ds4ijf.cn/x74/c.jpg
                [script]http://wm.ds4ijf.cn/x74/d.jpg
                [script]http://wm.ds4ijf.cn/x74/e.jpg
                [script]http://wm.ds4ijf.cn/x74/f.jpg
            [frame]http://wm.ds4ijf.cn/x74/td09.htm
                [script]http://wm.ds4ijf.cn/x74/091.js
                    [object]http://d.doinw.com/xx/x74.css
                [script]http://wm.ds4ijf.cn/x74/092.js
            [frame]http://wm.ds4ijf.cn/x74/yut.htm
                [frame]http://wm.ds4ijf.cn/x74/ytfl.htm
                [frame]http://wm.ds4ijf.cn/x74/ytfl1.htm
                [frame]http://wm.ds4ijf.cn/x74/of.htm
                    [script]http://wm.ds4ijf.cn/x74/of.js
                        [object]http://d.doinw.com/xx/x74.css
                    [script]http://wm.ds4ijf.cn/x74/of1.jpg
                    [script]http://wm.ds4ijf.cn/x74/of.jpg
                    [script]http://wm.ds4ijf.cn/x74/of2.jpg
        [script]http://js.tongji.linezing.com/1240663/tongji.js
networkedition - 2009-9-14 14:27:00
Log is generated by FreShow.
[wide]http://szb.northnews.cn/nmgmw/paperindex.htm
    [object]http://0913ss.3322.org/wmx/index.html
        [script]http://0913ss.3322.org/wmx/PopSky.png
            [object]http://www.ji11.cn/wm/wm.exe
in用户 - 2009-9-15 13:12:00
www.yuyanzhe.cn
1
查看完整版本: 瑞星网站每日安全播报(2009年9月14日)