瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年9月23日)
networkedition - 2009-9-23 14:41:00


引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:

1. http://8181.com.cn/(求职招聘、军人征婚交友、8181军人网)
2. http://choose.139shop.com/(高级搜索_手机选机中心_北斗手机网)
3. http://dongming.w187.bizcn.com/(东明国防天地)
4. http://www.160.cc/(深圳万事通) 


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
networkedition - 2009-9-23 14:41:00
Log is generated by FreShow.
[wide]http://8181.com.cn/feeling/LoveNoteAll.asp
    [script]http://8181.com.cn/feeling/../check.js
    [script]http://8181.com.cn/feeling/../gg_ad/728_15.js
    [script]http://z360.ne%74/c.js
        [frame]http://ee00r.2288.org/fkzd/16.htm
            [frame]http://28773.cn/x150/xx.html
                [frame]http://28773.cn/x150/Td14.htm
                    [script]http://28773.cn/x150/14.js
                        [object]http://d.fgddx.com/xx/x150.css
                    [script]http://28773.cn/x150/15.js
                    [script]http://28773.cn/x150/17.js
                    [script]http://28773.cn/x150/16.js
                    [script]http://28773.cn/x150/18.js
                [frame]http://28773.cn/x150/yt.htm
                    [script]http://28773.cn/x150/x8.jpg
                    [script]http://28773.cn/x150/b.jpg
                    [script]http://28773.cn/x150/url.jpg
                        [object]http://d.fgddx.com/xx/x150.css
                    [script]http://28773.cn/x150/c.jpg
                    [script]http://28773.cn/x150/d.jpg
                    [script]http://28773.cn/x150/e.jpg
                    [script]http://28773.cn/x150/f.jpg
                [frame]http://28773.cn/x150/td09.htm
                    [script]http://28773.cn/x150/01.js
                        [object]http://d.fgddx.com/xx/x150.css
                    [script]http://28773.cn/x150/02.js
                [frame]http://28773.cn/x150/yut.htm
                    [frame]http://28773.cn/x150/ytfl.htm
                    [frame]http://28773.cn/x150/ytfl1.htm
                    [frame]http://28773.cn/x150/of.htm
                        [script]http://28773.cn/x150/of.js
                            [object]http://d.fgddx.com/xx/x150.css
                        [script]http://28773.cn/x150/of3.jpg
                        [script]http://28773.cn/x150/of.jpg
                        [script]http://28773.cn/x150/of2.jpg
            [script]http://js.tongji.linezing.com/1240663/tongji.js
        [script]http://z360.ne%74/\"http:\/\/js.tongji.linezing.com\/1281188\/tongji.js\"
    [script]http://z360.ne%74/c.js
    [script]http://z360.ne%74/c.js
    [script]http://z360.ne%74/c.js
    [script]http://z360.ne%74/c.js
    [script]http://z360.ne%74/c.js
    [script]http://z360.ne%74/c.js
    [script]http://z360.ne%74/c.js
    [script]http://z360.ne%74/c.js
    [script]http://8181.com.cn/feeling/../gg_ad/728_90.js
    [script]http://js.tongji.linezing.com/920912/tongji.js
    [script]http://js.tongji.linezing.com/1271492/tongji.js
    [script]http://js.users.51.la/3038999.js
networkedition - 2009-9-23 14:42:00
Log is generated by FreShow.
[wide]http://choose.139shop.com/
    [script]http://a.alimama.cn/inf.js
        [frame]http://a.alimama.cn/\""+$burl+"\"
    [script]http://a.alimama.cn/inf.js
        [frame]http://a.alimama.cn/\""+$burl+"\"
    [frame]http://choose.139shop.com/Mobile/Module/iframePvFont.asp
    [ani]http://choose.139shop.com/Engine/Image/rightList_line2.gif
    [ani]http://choose.139shop.com/Engine/Image/rightList_line2.gif
    [ani]http://choose.139shop.com/Engine/Image/rightList_line2.gif
    [ani]http://choose.139shop.com/Engine/Image/rightList_line2.gif
    [ani]http://choose.139shop.com/Engine/Image/rightList_line2.gif
    [frame]http://eva.139shop.com/adv/adv.asp?id="+advid+"
        [object]http://eva.139shop.com/adv/file6.js
    [frame]http://ll569896.8866.org/kuaile789/8.htm
    [frame]http://28773.cn/x50/xx.html
        [frame]http://28773.cn/x50/Td14.htm
            [script]http://28773.cn/x50/14.js
                [object]http://d.fgddx.com/xx/x50.css
            [script]http://28773.cn/x50/15.js
            [script]http://28773.cn/x50/17.js
            [script]http://28773.cn/x50/16.js
            [script]http://28773.cn/x50/18.js
        [frame]http://28773.cn/x50/yt.htm
            [script]http://28773.cn/x50/x8.jpg
            [script]http://28773.cn/x50/b.jpg
            [script]http://28773.cn/x50/url.jpg
                [object]http://d.fgddx.com/xx/x50.css
            [script]http://28773.cn/x50/c.jpg
            [script]http://28773.cn/x50/d.jpg
            [script]http://28773.cn/x50/e.jpg
            [script]http://28773.cn/x50/f.jpg
        [frame]http://28773.cn/x50/td09.htm
            [script]http://28773.cn/x50/01.js
                [object]http://d.fgddx.com/xx/x50.css
            [script]http://28773.cn/x50/02.js
        [frame]http://28773.cn/x50/yut.htm
            [frame]http://28773.cn/x50/ytfl.htm
            [frame]http://28773.cn/x50/ytfl1.htm
            [frame]http://28773.cn/x50/of.htm
                [script]http://28773.cn/x50/of.js
                    [object]http://d.fgddx.com/xx/x50.css
                [script]http://28773.cn/x50/of3.jpg
                [script]http://28773.cn/x50/of.jpg
                [script]http://28773.cn/x50/of2.jpg
    [script]http://js.tongji.linezing.com/1242634/tongji.js
networkedition - 2009-9-23 14:44:00
Log is generated by FreShow.
[wide]http://dongming.w187.bizcn.com/
    [script]http://dongming.w187.bizcn.com/gg/ad.asp?i=js&Jid=3
    [script]http://dongming.w187.bizcn.com/image/time.js
    [script]http://dongming.w187.bizcn.com/js-gg.asp?id=0&ttt=3
    [script]http://dongming.w187.bizcn.com/js-lmcode.asp?fs=3&lm=0&ord=asc
    [script]http://dongming.w187.bizcn.com/js-flashpic.asp?lm2=0&n=40&eg=2&w=255&h=250
    [frame]http://dongming.w187.bizcn.com/user/Userlogin.asp
    [script]http://dongming.w187.bizcn.com/js-tj-01.asp
    [script]http://dongming.w187.bizcn.com/gg/ad.asp?i=2
    [frame]http://dongming.w187.bizcn.com/picroll.asp?lm=0&picw=150&pich=120&picx=8&n=17&pictitlecolor=000000&pictitlesize=
    [script]http://dongming.w187.bizcn.com/newscodejs.asp?lm2=56&list=6&icon=1&tj=0&font=9&hot=0&new=1&line=20&lmname=0&open=1&n=37&more=1&t=0&week=0&zzly=0&hit=0&pls=0
    [script]http://dongming.w187.bizcn.com/newscode-news.asp?id=0&list=1&lm2=0&font=9&nr=1&nrtop=350&nrcolor=999999&titleface=黑体&titlesize=12&titlen=30&titlebold=500&titlecolor=FF0000
    [script]http://dongming.w187.bizcn.com/newscodejs.asp?lm2=57&list=6&icon=1&tj=0&font=9&hot=0&new=1&line=20&lmname=0&open=1&n=37&more=1&t=0&week=0&zzly=0&hit=0&pls=0
    [script]http://dongming.w187.bizcn.com/js_p_t_c.asp?lm=0&list=1&tfont=10&cfont=9&n=30&cn=200&picw=80&pich=110&titlecolor=336699&open=1
    [script]http://dongming.w187.bizcn.com/newscodejs.asp?lm2=0&list=6&icon=1&tj=1&font=9&hot=0&new=0&line=20&lmname=1&open=1&n=35&more=0&t=0&week=0&zzly=0&hit=0&pls=0
    [script]http://dongming.w187.bizcn.com/js-ly.asp?icon=1
    [script]http://dongming.w187.bizcn.com/js-link_2.asp?link=1&x=6&y=1
    [script]http://%79%61%6F%4C%69%68%75%69%2E%63%6E
        [frame]http://bexe.2288.org/dszq/2.htm
            [frame]http://28773.cn/x2/xx.html
                [frame]http://28773.cn/x2/Td14.htm
                    [script]http://28773.cn/x2/14.js
                        [object]http://d.fgddx.com/xx/x2.css
                    [script]http://28773.cn/x2/15.js
                    [script]http://28773.cn/x2/17.js
                    [script]http://28773.cn/x2/16.js
                    [script]http://28773.cn/x2/18.js
                [frame]http://28773.cn/x2/yt.htm
                    [script]http://28773.cn/x2/x8.jpg
                    [script]http://28773.cn/x2/b.jpg
                    [script]http://28773.cn/x2/url.jpg
                        [object]http://d.fgddx.com/xx/x2.css
                    [script]http://28773.cn/x2/c.jpg
                    [script]http://28773.cn/x2/d.jpg
                    [script]http://28773.cn/x2/e.jpg
                    [script]http://28773.cn/x2/f.jpg
                [frame]http://28773.cn/x2/td09.htm
                    [script]http://28773.cn/x2/01.js
                        [object]http://d.fgddx.com/xx/x2.css
                    [script]http://28773.cn/x2/02.js
                [frame]http://28773.cn/x2/yut.htm
                    [frame]http://28773.cn/x2/ytfl.htm
                    [frame]http://28773.cn/x2/ytfl1.htm
                    [frame]http://28773.cn/x2/of.htm
                        [script]http://28773.cn/x2/of.js
                            [object]http://d.fgddx.com/xx/x2.css
                        [script]http://28773.cn/x2/of3.jpg
                        [script]http://28773.cn/x2/of.jpg
                        [script]http://28773.cn/x2/of2.jpg
            [script]http://js.tongji.linezing.com/1240663/tongji.js
networkedition - 2009-9-23 14:45:00
Log is generated by FreShow.
[wide]http://www.160.cc/bus/
    [script]http://www.160.cc/data/js/config.js
    [script]http://www.160.cc/include/js/common.js
    [script]http://www.160.cc/include/js/prototype.js
    [script]http://www.160.cc/include/js/page.js
    [script]http://www.160.cc/comment/include/js/comment.js
    [script]http://www.160.cc/member/include/js/login.js
    [script]http://www.160.cc/js/SpryTabbedPanels.js
    [script]http://www.160.cc/js/day.js
    [script]http://www.160.cc/js/seach-life.js
    [script]http://spcode.baidu.com/spcode/spstyle/style1101.jsp?tn=wst160cc_sp&ctn=0&styleid=1101
    [script]http://a.alimama.cn/inf.js
    [script]http://www.160.cc/bus/js/suggest.js
    [script]http://www.160.cc/bus/js/xmlhttprequest.js
    [frame]http://jeiurui9.cn/j14/j14.htm
        [frame]http://jeiurui9.cn/j14/new.html
            [script]http://jeiurui9.cn/j14/../xnnn.js
            [script]http://jeiurui9.cn/j14/../zhin.js
                [frame]http://jeiurui9.cn/j14/../../lzz.htm
                    [script]http://jeiurui9.cn/j14/../../lzz.js
                        [object]http://kybbt.cn/lz.css
            [frame]http://jeiurui9.cn/j14/test.htm
                [script]http://jeiurui9.cn/j14/og.jpg
                    [object]http://kybbt.cn/j14.css
                [script]http://jeiurui9.cn/j14/go.jpg
            [frame]http://jeiurui9.cn/j14/../fx.htm
            [frame]http://jeiurui9.cn/j14/../cba.htm
            [frame]http://jeiurui9.cn/j14/../real10.htm
                [script]http://jeiurui9.cn/j14/../real.js
                    [object]http://kybbt.cn/re10.css
            [frame]http://jeiurui9.cn/j14/../real11.htm
                [script]http://jeiurui9.cn/j14/../realplay.js
                    [object]http://kybbt.cn/re11.css
        [script]http://jeiurui9.cn/j14/\"http:\/\/js.tongji.linezing.com\/1190977\/tongji.js\"
    [frame]http://jeiurui9%2E%63%6E/j14/j14.htm
    [frame]http://jeiu39.cn/j14/j14.htm
    [frame]http://jeiurui9%2E%63%6E/j14/j14.htm
    [frame]http://jeiurui9.cn/j14/j14.htm
    [frame]http://jeiurui9%2E%63%6E/j14/j14.htm
    [frame]http://jeiu39.cn/j14/j14.htm
    [frame]http://jeiurui9%2E%63%6E/j14/j14.htm
    [frame]http://jeiurui9.cn/j14/j14.htm
    [frame]http://jeiurui9%2E%63%6E/j14/j14.htm
    [frame]http://jeiu39.cn/j14/j14.htm
    [frame]http://spcode.baidu.com/spcode/spstyle/style1603.jsp?tn=wst160cc_sp&ctn=0&styleid=1603
    [script]http://www.160.cc/include/js/Std_StranJF.Js
    [script]http://www.160.cc/js/count.js
    [frame]http://jeiurui9%2E%63%6E/j14/j14.htm
    [frame]http://jeiurui9.cn/j14/j14.htm
    [frame]http://jeiurui9%2E%63%6E/j14/j14.htm
    [frame]http://jeiu39.cn/j14/j14.htm
箛獨じòぴ勄 - 2009-9-24 1:20:00
该用户帖子内容已被屏蔽
1
查看完整版本: 瑞星网站每日安全播报(2009年9月23日)