瑞星网站每日安全播报(2009年9月30日) bbs.ikaka.com

networkedition - 2009-9-30 13:27:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://www.3gpsd.com/（3G之家）
2. http://www.endad.com/(终极网）
3. http://www.livingchina.cn/（房产门户_住在中国房产网）
4. http://www.scysw.com/（四川饮食网）　

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

networkedition - 2009-9-30 13:27:00

Log generated by networkedition use mdecoder 0.24
[root]http://www.3gpsd.com/
[script]http://www.3gpsd.com/data/config.js
[script]http://88mmmm.8800.org/32.js
[iframe]http://tttt8596.2288.org/kuaile789/1.htm
[iframe]http://urj0.cn/x17/xx.html
[iframe]http://urj0.cn/x17/td14.htm
[script]http://urj0.cn/x17/14.js
[exe]http://d.fgddx.com/xx/x17.css
[script]http://urj0.cn/x17/15.js
[script]http://urj0.cn/x17/17.js
[script]http://urj0.cn/x17/16.js
[script]http://urj0.cn/x17/18.js
[iframe]http://urj0.cn/x17/yt.htm
[script]http://urj0.cn/x17/k8.jpg
[script]http://urj0.cn/x17/kb.jpg
[script]http://urj0.cn/x17/url.jpg
[exe]http://d.fgddx.com/xx/x17.css
[script]http://urj0.cn/x17/c.jpg
[script]http://urj0.cn/x17/d.jpg
[script]http://urj0.cn/x17/e.jpg
[script]http://urj0.cn/x17/f.jpg
[iframe]http://urj0.cn/x17/td09.htm
[script]http://urj0.cn/x17/01.js
[exe]http://d.fgddx.com/xx/x17.css
[script]http://urj0.cn/x17/02.js
[iframe]http://urj0.cn/x17/yut.htm
[iframe]http://urj0.cn/x17/ytfl.htm
[iframe]http://urj0.cn/x17/ff.html
[script]http://urj0.cn/x17/ff.js
[exe]http://d.fgddx.com/xx/x17.css
[iframe]http://urj0.cn/x17/ie.html
[script]http://urj0.cn/x17/ie.js
[exe]http://d.fgddx.com/xx/x17.css
[iframe]http://urj0.cn/x17/ff.html
[iframe]http://urj0.cn/x17/ie.html
[iframe]http://urj0.cn/x17/ff.html
[iframe]http://urj0.cn/x17/ff.html
[iframe]http://urj0.cn/x17/ytfl1.htm
[iframe]http://urj0.cn/x17/x1.htm
[script]http://urj0.cn/x17/swfobject.js
[flash]http://urj0.cn/x17/./x1.swf
[exe]http://d.fgddx.com/xx/x17.css
[flash]http://urj0.cn/x17/./x3.swf
[exe]http://d.fgddx.com/xx/x17.css
[flash]http://urj0.cn/x17/./x4.swf
[exe]http://d.fgddx.com/xx/x17.css
[flash]http://urj0.cn/x17/./x2.swf
[exe]http://d.fgddx.com/xx/x17.css
[iframe]http://urj0.cn/x17/x2.htm
[script]http://urj0.cn/x17/swfobject.js
[flash]http://urj0.cn/x17/./x7.swf
[exe]http://d.fgddx.com/xx/x17.css
[flash]http://urj0.cn/x17/./x9.swf
[exe]http://d.fgddx.com/xx/x17.css
[flash]http://urj0.cn/x17/./x10.swf
[exe]http://d.fgddx.com/xx/x17.css
[flash]http://urj0.cn/x17/./x8.swf
[exe]http://d.fgddx.com/xx/x17.css
[iframe]http://urj0.cn/x17/x1.htm
[iframe]http://urj0.cn/x17/of.htm
[script]http://urj0.cn/x17/of.js
[exe]http://d.fgddx.com/xx/x17.css
[script]http://urj0.cn/x17/of3.jpg
[script]http://urj0.cn/x17/of.jpg
[script]http://urj0.cn/x17/of2.jpg
[script]http://www.3gpsd.com/images/js/jquery.min.js

networkedition - 2009-9-30 13:27:00

Log generated by networkedition use mdecoder 0.24
[root]http://www.endad.com/asp/bbs/forumreply.asp?Rid=24468
[script]http://www.endad.com/sta/countanypage.asp
[iframe]http://www.endad.com/sta/anypage.asp?
[script]http://www.endad.com/jst/js_check.js
[script]http://www.endad.com/jst/prnforme.js
[script]http://qvoev323.cn/c.js
[script]http://963.ss.la
[script]http://963.ss.la
[script]http://3god.net/c.js
[iframe]http://cc55f.8866.org/fkzd/16.htm
[iframe]http://urj0.cn/x150/xx.html
[iframe]http://urj0.cn/x150/td14.htm
[script]http://urj0.cn/x150/14.js
[exe]http://d.fgddx.com/xx/x150.css
[script]http://urj0.cn/x150/15.js
[script]http://urj0.cn/x150/17.js
[script]http://urj0.cn/x150/16.js
[script]http://urj0.cn/x150/18.js
[iframe]http://urj0.cn/x150/yt.htm
[script]http://urj0.cn/x150/k8.jpg
[script]http://urj0.cn/x150/kb.jpg
[script]http://urj0.cn/x150/url.jpg
[exe]http://d.fgddx.com/xx/x150.css
[script]http://urj0.cn/x150/c.jpg
[script]http://urj0.cn/x150/d.jpg
[script]http://urj0.cn/x150/e.jpg
[script]http://urj0.cn/x150/f.jpg
[iframe]http://urj0.cn/x150/td09.htm
[script]http://urj0.cn/x150/01.js
[exe]http://d.fgddx.com/xx/x150.css
[script]http://urj0.cn/x150/02.js
[iframe]http://urj0.cn/x150/yut.htm
[iframe]http://urj0.cn/x150/ytfl.htm
[iframe]http://urj0.cn/x150/ff.html
[script]http://urj0.cn/x150/ff.js
[exe]http://d.fgddx.com/xx/x150.css
[iframe]http://urj0.cn/x150/ie.html
[script]http://urj0.cn/x150/ie.js
[exe]http://d.fgddx.com/xx/x150.css
[iframe]http://urj0.cn/x150/ff.html
[iframe]http://urj0.cn/x150/ie.html
[iframe]http://urj0.cn/x150/ff.html
[iframe]http://urj0.cn/x150/ff.html
[iframe]http://urj0.cn/x150/ytfl1.htm
[iframe]http://urj0.cn/x150/x1.htm
[script]http://urj0.cn/x150/swfobject.js
[flash]http://urj0.cn/x150/./x1.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x3.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x4.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x2.swf
[exe]http://d.fgddx.com/xx/x150.css
[iframe]http://urj0.cn/x150/x2.htm
[script]http://urj0.cn/x150/swfobject.js
[flash]http://urj0.cn/x150/./x7.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x9.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x10.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x8.swf
[exe]http://d.fgddx.com/xx/x150.css
[iframe]http://urj0.cn/x150/x1.htm
[iframe]http://urj0.cn/x150/of.htm
[script]http://urj0.cn/x150/of.js
[exe]http://d.fgddx.com/xx/x150.css
[script]http://urj0.cn/x150/of3.jpg
[script]http://urj0.cn/x150/of.jpg
[script]http://urj0.cn/x150/of2.jpg
[script]http://qvoev323.cn/c.js
[script]http://qvoev323.cn/c.js
[script]http://963.ss.la
[script]http://www230.clickeye.cn/common/clickeye.js

networkedition - 2009-9-30 13:28:00

Log generated by networkedition use mdecoder 0.24
[root]http://www.livingchina.cn/qtxx.asp?id=89352
[script]http://img.alimama.cn/bm/bmv1.js?v=efe99f9b286a9436dab50d1a034c733f5338fff1
[flash]http://img.alimama.cn/bm/bcv1.swf?v=
[script]http://www.livingchina.cn/rq_message.asp?action=rq&type=show&id=89352
[script]http://3b3.org/c.js
[iframe]http://cc55f.8866.org/fkzd/16.htm
[iframe]http://urj0.cn/x150/xx.html
[iframe]http://urj0.cn/x150/td14.htm
[script]http://urj0.cn/x150/14.js
[exe]http://d.fgddx.com/xx/x150.css
[script]http://urj0.cn/x150/15.js
[script]http://urj0.cn/x150/17.js
[script]http://urj0.cn/x150/16.js
[script]http://urj0.cn/x150/18.js
[iframe]http://urj0.cn/x150/yt.htm
[script]http://urj0.cn/x150/k8.jpg
[script]http://urj0.cn/x150/kb.jpg
[script]http://urj0.cn/x150/url.jpg
[exe]http://d.fgddx.com/xx/x150.css
[script]http://urj0.cn/x150/c.jpg
[script]http://urj0.cn/x150/d.jpg
[script]http://urj0.cn/x150/e.jpg
[script]http://urj0.cn/x150/f.jpg
[iframe]http://urj0.cn/x150/td09.htm
[script]http://urj0.cn/x150/01.js
[exe]http://d.fgddx.com/xx/x150.css
[script]http://urj0.cn/x150/02.js
[iframe]http://urj0.cn/x150/yut.htm
[iframe]http://urj0.cn/x150/ytfl.htm
[iframe]http://urj0.cn/x150/ff.html
[script]http://urj0.cn/x150/ff.js
[exe]http://d.fgddx.com/xx/x150.css
[iframe]http://urj0.cn/x150/ie.html
[script]http://urj0.cn/x150/ie.js
[exe]http://d.fgddx.com/xx/x150.css
[iframe]http://urj0.cn/x150/ff.html
[iframe]http://urj0.cn/x150/ie.html
[iframe]http://urj0.cn/x150/ff.html
[iframe]http://urj0.cn/x150/ff.html
[iframe]http://urj0.cn/x150/ytfl1.htm
[iframe]http://urj0.cn/x150/x1.htm
[script]http://urj0.cn/x150/swfobject.js
[flash]http://urj0.cn/x150/./x1.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x3.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x4.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x2.swf
[exe]http://d.fgddx.com/xx/x150.css
[iframe]http://urj0.cn/x150/x2.htm
[script]http://urj0.cn/x150/swfobject.js
[flash]http://urj0.cn/x150/./x7.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x9.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x10.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x8.swf
[exe]http://d.fgddx.com/xx/x150.css
[iframe]http://urj0.cn/x150/x1.htm
[iframe]http://urj0.cn/x150/of.htm
[script]http://urj0.cn/x150/of.js
[exe]http://d.fgddx.com/xx/x150.css
[script]http://urj0.cn/x150/of3.jpg
[script]http://urj0.cn/x150/of.jpg
[script]http://urj0.cn/x150/of2.jpg

networkedition - 2009-9-30 13:28:00

Log generated by networkedition use mdecoder 0.24
[root]http://www.scysw.com/cfmj/2009927125652.htm
[iframe]http://www.tanfukang.com/s/
[script]http://count.scysw.com/mystat.asp?siteid=1
[script]http://www.scysw.com/include/head.asp
[script]http://www.scysw.com/include/++++++
[script]http://spcode.baidu.com/spcode/spstyle/style1101.jsp?tn=scysw_sp&ctn=0&styleid=1101
[script]http://www.scysw.com/include/images/pic.js
[iframe]http://unstat.baidu.com/bdun.bsc?tn=scysw&cv=0&cid=105806&csid=225&bgcr=ffffff&ftcr=000000&urlcr=0000ff&tbsz=200
[iframe]http://www.scysw.com/left.asp
[script]http://www.scysw.com/guestbook/about.asp?articleid=2009927125652.htm
[iframe]http://www.scysw.com/guestbook/book.asp?articleid=2009927125652.htm
[script]http://z360.net/c.js
[iframe]http://cc55f.8866.org/fkzd/16.htm
[iframe]http://urj0.cn/x150/xx.html
[iframe]http://urj0.cn/x150/td14.htm
[script]http://urj0.cn/x150/14.js
[exe]http://d.fgddx.com/xx/x150.css
[script]http://urj0.cn/x150/15.js
[script]http://urj0.cn/x150/17.js
[script]http://urj0.cn/x150/16.js
[script]http://urj0.cn/x150/18.js
[iframe]http://urj0.cn/x150/yt.htm
[script]http://urj0.cn/x150/k8.jpg
[script]http://urj0.cn/x150/kb.jpg
[script]http://urj0.cn/x150/url.jpg
[exe]http://d.fgddx.com/xx/x150.css
[script]http://urj0.cn/x150/c.jpg
[script]http://urj0.cn/x150/d.jpg
[script]http://urj0.cn/x150/e.jpg
[script]http://urj0.cn/x150/f.jpg
[iframe]http://urj0.cn/x150/td09.htm
[script]http://urj0.cn/x150/01.js
[exe]http://d.fgddx.com/xx/x150.css
[script]http://urj0.cn/x150/02.js
[iframe]http://urj0.cn/x150/yut.htm
[iframe]http://urj0.cn/x150/ytfl.htm
[iframe]http://urj0.cn/x150/ff.html
[script]http://urj0.cn/x150/ff.js
[exe]http://d.fgddx.com/xx/x150.css
[iframe]http://urj0.cn/x150/ie.html
[script]http://urj0.cn/x150/ie.js
[exe]http://d.fgddx.com/xx/x150.css
[iframe]http://urj0.cn/x150/ff.html
[iframe]http://urj0.cn/x150/ie.html
[iframe]http://urj0.cn/x150/ff.html
[iframe]http://urj0.cn/x150/ff.html
[iframe]http://urj0.cn/x150/ytfl1.htm
[iframe]http://urj0.cn/x150/x1.htm
[script]http://urj0.cn/x150/swfobject.js
[flash]http://urj0.cn/x150/./x1.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x3.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x4.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x2.swf
[exe]http://d.fgddx.com/xx/x150.css
[iframe]http://urj0.cn/x150/x2.htm
[script]http://urj0.cn/x150/swfobject.js
[flash]http://urj0.cn/x150/./x7.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x9.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x10.swf
[exe]http://d.fgddx.com/xx/x150.css
[flash]http://urj0.cn/x150/./x8.swf
[exe]http://d.fgddx.com/xx/x150.css
[iframe]http://urj0.cn/x150/x1.htm
[iframe]http://urj0.cn/x150/of.htm
[script]http://urj0.cn/x150/of.js
[exe]http://d.fgddx.com/xx/x150.css
[script]http://urj0.cn/x150/of3.jpg
[script]http://urj0.cn/x150/of.jpg
[script]http://urj0.cn/x150/of2.jpg
[script]http://z360.net/c.js

梁文忠 - 2009-10-8 17:13:00

版主牛人！！！

瑞星卡卡安全论坛