瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年9月16日)
networkedition - 2009-9-16 13:27:00


引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:

1. http://art-lbx.avl.com.cn/(大连旅游网)
2. http://caifu.dahe.cn/(大河网-河南新闻网站-河南第四媒体)
3. http://dongming.w187.bizcn.com/(东明国防天地)
4. http://mh.skyhu.com/(火狐游戏网)


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition - 2009-9-16 13:27:00
Log is generated by FreShow.
[wide]http://bg.dltour.gov.cn/public/travel/travellist.asp?travel=a&topid=31
    [frame]http://www.dltour.gov.cn/common/header_add.jsp
    [script]http://bg.dltour.gov.cn/public/travel/../css/flash.js
    [script]http://z36%30.net/c.j%73
        [frame]http://z360.net/0.htm
            [frame]http://ee00r.2288.org/fkzd/16.htm
                [frame]http://wm.99c342.cn/x150/xx.html
                    [frame]http://wm.99c342.cn/x150/Td14.htm
                        [script]http://wm.99c342.cn/x150/14.js
                            [object]http://d.doinw.com/xx/x150.css
                        [script]http://wm.99c342.cn/x150/15.js
                        [script]http://wm.99c342.cn/x150/17.js
                        [script]http://wm.99c342.cn/x150/16.js
                        [script]http://wm.99c342.cn/x150/18.js
                    [frame]http://wm.99c342.cn/x150/yt.htm
                        [script]http://wm.99c342.cn/x150/a3.jpg
                        [script]http://wm.99c342.cn/x150/b.jpg
                        [script]http://wm.99c342.cn/x150/url.jpg
                            [object]http://d.doinw.com/xx/x150.css
                        [script]http://wm.99c342.cn/x150/c.jpg
                        [script]http://wm.99c342.cn/x150/d.jpg
                        [script]http://wm.99c342.cn/x150/e.jpg
                        [script]http://wm.99c342.cn/x150/f.jpg
                    [frame]http://wm.99c342.cn/x150/td09.htm
                        [script]http://wm.99c342.cn/x150/091.js
                            [object]http://d.doinw.com/xx/x150.css
                        [script]http://wm.99c342.cn/x150/092.js
                    [frame]http://wm.99c342.cn/x150/yut.htm
                        [frame]http://wm.99c342.cn/x150/ytfl.htm
                        [frame]http://wm.99c342.cn/x150/ytfl1.htm
                        [frame]http://wm.99c342.cn/x150/of.htm
                            [script]http://wm.99c342.cn/x150/of.js
                                [object]http://d.doinw.com/xx/x150.css
                            [script]http://wm.99c342.cn/x150/of3.jpg
                            [script]http://wm.99c342.cn/x150/of.jpg
                            [script]http://wm.99c342.cn/x150/of2.jpg
                [script]http://tongji.linezing.com/1240663/tongji.js
            [frame]http://%7A%33%36%30%2E%6E%65%74/t.htm
    [frame]http://bg.dltour.gov.cn/count.htm
    [script]http://bg.dltour.gov.cn/css/js.js
networkedition - 2009-9-16 13:28:00
Log is generated by FreShow.
[wide]http://caifu.dahe.cn/content/c/200902/10293.shtml
    [script]http://caifu.dahe.cn/common/js/jquery/jquery.main.js
        [script]http://ufw1p1.chinaw3.com/j/1.gif
            [frame]http://iiookklwiis.3322.org/b165439/b16.htm
                [frame]http://iiookklwiis.3322.org/b165439/new.html
                    [script]http://iiookklwiis.3322.org/b165439/../xnnn.js
                    [script]http://iiookklwiis.3322.org/b165439/../zhin.js
                        [frame]http://iiookklwiis.3322.org/b165439/../../lzz.htm
                            [script]http://iiookklwiis.3322.org/b165439/../../lzz.js
                                [object]http://jhgyuty.cn:822/lzz.css
                        [frame]http://iiookklwiis.3322.org/b165439/../../bfyy.htm
                            [script]http://iiookklwiis.3322.org/b165439/../../bff.js
                            [script]http://iiookklwiis.3322.org/b165439/../../bf.js
                                [object]http://jhgyuty.cn:822/bf.css
                    [frame]http://iiookklwiis.3322.org/b165439/dpizi.htm
                        [script]http://iiookklwiis.3322.org/b165439/lang.jpg
                            [object]http://jhgyuty.cn:822/b16.css
                        [script]http://iiookklwiis.3322.org/b165439/sao.jpg
                    [frame]http://iiookklwiis.3322.org/b165439/../fx.htm
                    [frame]http://iiookklwiis.3322.org/b165439/../real10.htm
                        [script]http://iiookklwiis.3322.org/b165439/../real.js
                            [object]http://jhgyuty.cn:822/real.css
                    [frame]http://iiookklwiis.3322.org/b165439/../real11.htm
                        [script]http://iiookklwiis.3322.org/b165439/../realplay.js
                            [object]http://jhgyuty.cn:822/real11.css
                [script]http://js.tongji.linezing.com/1170422/tongji.js
                [script]http://s87.cnzz.com/stat.php?id=1659872&web_id=1659872
            [script]http://ufw1p1.chinaw3.com/j/\"http:\/\/js.tongji.linezing.com\/903009\/tongji.js\"
    [script]http://caifu.dahe.cn/common/js/jquery/jquery-1.2.6.pack.js
    [script]http://caifu.dahe.cn/common_v3/jsfiles/newsbase.js
    [script]http://caifu.dahe.cn/common_v3/jsfiles/reRotate.js
    [script]http://js.tongji.linezing.com/630321/tongji.js
networkedition - 2009-9-16 13:29:00
Log is generated by FreShow.
[wide]http://dongming.w187.bizcn.com/
    [script]http://dongming.w187.bizcn.com/gg/ad.asp?i=js&Jid=3
    [script]http://dongming.w187.bizcn.com/image/time.js
    [script]http://dongming.w187.bizcn.com/js-gg.asp?id=0&ttt=3
    [script]http://dongming.w187.bizcn.com/js-lmcode.asp?fs=3&lm=0&ord=asc
    [script]http://dongming.w187.bizcn.com/js-flashpic.asp?lm2=0&n=40&eg=2&w=255&h=250
    [frame]http://dongming.w187.bizcn.com/user/Userlogin.asp
    [script]http://dongming.w187.bizcn.com/js-tj-01.asp
    [script]http://dongming.w187.bizcn.com/gg/ad.asp?i=2
    [frame]http://dongming.w187.bizcn.com/picroll.asp?lm=0&picw=150&pich=120&picx=8&n=17&pictitlecolor=000000&pictitlesize=
    [script]http://dongming.w187.bizcn.com/newscodejs.asp?lm2=56&list=6&icon=1&tj=0&font=9&hot=0&new=1&line=20&lmname=0&open=1&n=37&more=1&t=0&week=0&zzly=0&hit=0&pls=0
    [script]http://dongming.w187.bizcn.com/newscode-news.asp?id=0&list=1&lm2=0&font=9&nr=1&nrtop=350&nrcolor=999999&titleface=黑体&titlesize=12&titlen=30&titlebold=500&titlecolor=FF0000
    [script]http://dongming.w187.bizcn.com/newscodejs.asp?lm2=57&list=6&icon=1&tj=0&font=9&hot=0&new=1&line=20&lmname=0&open=1&n=37&more=1&t=0&week=0&zzly=0&hit=0&pls=0
    [script]http://dongming.w187.bizcn.com/js_p_t_c.asp?lm=0&list=1&tfont=10&cfont=9&n=30&cn=200&picw=80&pich=110&titlecolor=336699&open=1
    [script]http://dongming.w187.bizcn.com/newscodejs.asp?lm2=0&list=6&icon=1&tj=1&font=9&hot=0&new=0&line=20&lmname=1&open=1&n=35&more=0&t=0&week=0&zzly=0&hit=0&pls=0
    [script]http://dongming.w187.bizcn.com/js-ly.asp?icon=1
    [script]http://dongming.w187.bizcn.com/js-link_2.asp?link=1&x=6&y=1
    [script]http://%73%68%69%78%69%61%6F%78%69%61%2E%63%6E
        [frame]http://2qqo.3322.org/dszq/2.htm
            [frame]http://wm.99c342.cn/x2/xx.html
                [frame]http://wm.99c342.cn/x2/Td14.htm
                    [script]http://wm.99c342.cn/x2/14.js
                        [object]http://d.doinw.com/xx/x2.css
                    [script]http://wm.99c342.cn/x2/15.js
                    [script]http://wm.99c342.cn/x2/17.js
                    [script]http://wm.99c342.cn/x2/16.js
                    [script]http://wm.99c342.cn/x2/18.js
                [frame]http://wm.99c342.cn/x2/yt.htm
                    [script]http://wm.99c342.cn/x2/a3.jpg
                    [script]http://wm.99c342.cn/x2/b.jpg
                    [script]http://wm.99c342.cn/x2/url.jpg
                        [object]http://d.doinw.com/xx/x2.css
                    [script]http://wm.99c342.cn/x2/c.jpg
                    [script]http://wm.99c342.cn/x2/d.jpg
                    [script]http://wm.99c342.cn/x2/e.jpg
                    [script]http://wm.99c342.cn/x2/f.jpg
                [frame]http://wm.99c342.cn/x2/td09.htm
                    [script]http://wm.99c342.cn/x2/091.js
                        [object]http://d.doinw.com/xx/x2.css
                    [script]http://wm.99c342.cn/x2/092.js
                [frame]http://wm.99c342.cn/x2/yut.htm
                    [frame]http://wm.99c342.cn/x2/ytfl.htm
                    [frame]http://wm.99c342.cn/x2/ytfl1.htm
                    [frame]http://wm.99c342.cn/x2/of.htm
                        [script]http://wm.99c342.cn/x2/of.js
                            [object]http://d.doinw.com/xx/x2.css
                        [script]http://wm.99c342.cn/x2/of3.jpg
                        [script]http://wm.99c342.cn/x2/of.jpg
                        [script]http://wm.99c342.cn/x2/of2.jpg
            [script]http://js.tongji.linezing.com/1240663/tongji.js
    [script]http://%73%6F%6E%67%79%69%66%65%69%2E%63%6E
    [script]http://%65%63%72%69%6D%65%2E%63%6F%6D%2E%63%6E
    [script]http://%6D%75%73%69%63%6D%6F%62%69%2E%63%6F%6D%2E%63%6E
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
    [script]http://%6E%65%77%73%72%65%61%63%68%2E%63%6E
    [script]http://%6E%65%77%73%72%65%61%63%68%2E%63%6E
    [script]http://%70%72%65%73%65%6E%74%65%73%2E%63%6F%6D%2E%63%6E
    [script]http://%73%70%6F%72%74%74%6F%64%61%79%2E%63%6E
    [script]http://%74%68%65%73%74%6F%70%2E%63%6F%6D%2E%63%6E
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
networkedition - 2009-9-16 13:29:00
Log is generated by FreShow.
[wide]http://mh.skyhu.com/comic/1001/
    [script]http://mh.skyhu.com/Js/Ad.js
        [frame]http://mh.skyhu.com/ad/top_ad.htm
            [frame]http://u.7town.com/Pub/mms/1292/index.html?uid=16960&a=&b=&c=&d=&e=&f=
        [frame]http://mh.skyhu.com/ad/foot_ad.htm
        [frame]http://mh.skyhu.com/ad/left_160.htm
        [script]http://www.crcf.org.cn/logo.gif?mjj
            [frame]http://360safebox.8800.org/wwj2/1.htm?
                [frame]http://wm.99c342.cn/x118/xx.html
                    [frame]http://wm.99c342.cn/x118/Td14.htm
                        [script]http://wm.99c342.cn/x118/14.js
                            [object]http://d.doinw.com/xx/x118.css
                        [script]http://wm.99c342.cn/x118/15.js
                        [script]http://wm.99c342.cn/x118/17.js
                        [script]http://wm.99c342.cn/x118/16.js
                        [script]http://wm.99c342.cn/x118/18.js
                    [frame]http://wm.99c342.cn/x118/yt.htm
                        [script]http://wm.99c342.cn/x118/a3.jpg
                        [script]http://wm.99c342.cn/x118/b.jpg
                        [script]http://wm.99c342.cn/x118/url.jpg
                            [object]http://d.doinw.com/xx/x118.css
                        [script]http://wm.99c342.cn/x118/c.jpg
                        [script]http://wm.99c342.cn/x118/d.jpg
                        [script]http://wm.99c342.cn/x118/e.jpg
                        [script]http://wm.99c342.cn/x118/f.jpg
                    [frame]http://wm.99c342.cn/x118/td09.htm
                        [script]http://wm.99c342.cn/x118/091.js
                            [object]http://d.doinw.com/xx/x118.css
                        [script]http://wm.99c342.cn/x118/092.js
                    [frame]http://wm.99c342.cn/x118/yut.htm
                        [frame]http://wm.99c342.cn/x118/ytfl.htm
                        [frame]http://wm.99c342.cn/x118/ytfl1.htm
                        [frame]http://wm.99c342.cn/x118/of.htm
                            [script]http://wm.99c342.cn/x118/of.js
                                [object]http://d.doinw.com/xx/x118.css
                            [script]http://wm.99c342.cn/x118/of3.jpg
                            [script]http://wm.99c342.cn/x118/of.jpg
                            [script]http://wm.99c342.cn/x118/of2.jpg
                [script]http://js.tongji.linezing.com/1270758/tongji.js
    [script]http://mh.skyhu.com/inc/hits.asp?id=1001
    [script]http://www.skyhu.com/SkyhuManage/templet/head/skyhutop_black.js
    [script]http://mh.skyhu.com/Js/Comic.js
    [script]http://mh.skyhu.com/JS/Copyright.js
LoongsonInside - 2009-9-17 0:26:00
该用户帖子内容已被屏蔽
1
查看完整版本: 瑞星网站每日安全播报(2009年9月16日)