瑞星网站每日安全播报(2009年10月12日) bbs.ikaka.com

networkedition - 2009-10-13 12:47:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://37c.com.cn/（37度医学网 - 面向医生护士医学生和大众网民的专业医学健康）
2. http://int.jobs.cn/(中国工作网）
3. http://uoa.99114.com/（中国网库全球领先的零售服务前端的B2B电子商务平台）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

networkedition - 2009-10-13 12:47:00

Log generated by networkedition use mdecoder 0.26
[root]http://37c.com.cn/institution/academy/academy03.asp?id=2778
[iframe]http://37c.com.cn/institution/academy/*.html
[script]http://37c.com.cn/public/pageframe/oldheadframe.js
[iframe]http://37c.com.cn/public/pageframe/+http_str+
[script]http://37c.com.cn/public/pageframe/oldnavigationframe.js
[iframe]http://37c.com.cn/public/pageframe/width=
[script]http://37c.com.cn/public/inc/channelad.asp?ad=fx120
[iframe]http://222.218.142.157/xz/pos/index.asp
[script]http://8889.ss.la
[script]http://source/script_cookie.js
[script]http://source/script_common.js
[script]http://source/script_menu.js
[script]http://source/script_ajax.js
[script]http://source/script_face.js
[script]http://source/script_manage.js
[script]http://js.tongji.cn.yahoo.com/1058017/ystat.js
[script]http://do.php?ac=sendmail&rand=1255408868
[script]http://www.chinabn
[script]http://8889.ss.la
[script]http://3bomb.com/c.js
[iframe]http://z360.net/0.htm
[iframe]http://cc55f.8866.org/fkzd/16.htm
[iframe]http://fg4yjv.cn/x150/xx.html
[iframe]http://fg4yjv.cn/x150/td14.htm
[script]http://fg4yjv.cn/x150/14.js
[exe]http://d.hhdwx.com/xx/x150.css
[script]http://fg4yjv.cn/x150/15.js
[script]http://fg4yjv.cn/x150/17.js
[script]http://fg4yjv.cn/x150/16.js
[script]http://fg4yjv.cn/x150/18.js
[iframe]http://fg4yjv.cn/x150/yt.htm
[script]http://fg4yjv.cn/x150/p9.jpg
[script]http://fg4yjv.cn/x150/kb.jpg
[script]http://fg4yjv.cn/x150/url.jpg
[exe]http://d.hhdwx.com/xx/x150.css
[script]http://fg4yjv.cn/x150/c.jpg
[script]http://fg4yjv.cn/x150/d.jpg
[script]http://fg4yjv.cn/x150/e.jpg
[script]http://fg4yjv.cn/x150/f.jpg
[iframe]http://fg4yjv.cn/x150/td09.htm
[script]http://fg4yjv.cn/x150/01.js
[exe]http://d.hhdwx.com/xx/x150.css
[script]http://fg4yjv.cn/x150/02.js
[iframe]http://fg4yjv.cn/x150/yut.htm
[iframe]http://fg4yjv.cn/x150/ytfl1.htm
[iframe]http://fg4yjv.cn/x150/x1.htm
[script]http://fg4yjv.cn/x150/swfobject.js
[flash]http://fg4yjv.cn/x150/./x1.swf
[exe]http://d.hhdwx.com/xx/x150.css
[flash]http://fg4yjv.cn/x150/./x3.swf
[exe]http://d.hhdwx.com/xx/x150.css
[flash]http://fg4yjv.cn/x150/./x4.swf
[exe]http://d.hhdwx.com/xx/x150.css
[flash]http://fg4yjv.cn/x150/./x2.swf
[exe]http://d.hhdwx.com/xx/x150.css
[iframe]http://fg4yjv.cn/x150/x2.htm
[script]http://fg4yjv.cn/x150/swfobject.js
[flash]http://fg4yjv.cn/x150/./x7.swf
[exe]http://d.hhdwx.com/xx/x150.css
[flash]http://fg4yjv.cn/x150/./x9.swf
[exe]http://d.hhdwx.com/xx/x150.css
[flash]http://fg4yjv.cn/x150/./x10.swf
[exe]http://d.hhdwx.com/xx/x150.css
[flash]http://fg4yjv.cn/x150/./x8.swf
[exe]http://d.hhdwx.com/xx/x150.css
[iframe]http://fg4yjv.cn/x150/x1.htm
[iframe]http://fg4yjv.cn/x150/of.htm
[script]http://fg4yjv.cn/x150/of.js
[exe]http://d.hhdwx.com/xx/x150.css
[script]http://fg4yjv.cn/x150/of3.jpg
[script]http://fg4yjv.cn/x150/of.jpg
[script]http://fg4yjv.cn/x150/of2.jpg
[iframe]http://fg4yjv.cn/x150/ytu.htm
[iframe]http://fg4yjv.cn/x150/ytfl.htm
[iframe]http://fg4yjv.cn/x150/ff.html
[script]http://fg4yjv.cn/x150/ff.js
[exe]http://d.hhdwx.com/xx/x150.css
[iframe]http://fg4yjv.cn/x150/ie.html
[script]http://fg4yjv.cn/x150/ie.js
[exe]http://d.hhdwx.com/xx/x150.css
[iframe]http://fg4yjv.cn/x150/ff.html
[iframe]http://fg4yjv.cn/x150/ie.html
[iframe]http://fg4yjv.cn/x150/ff.html
[iframe]http://fg4yjv.cn/x150/ff.html
[script]http://37c.com.cn/institution/academy/http:/
[script]http://8889.ss.la
[script]http://z360.net/c.js
[iframe]http://z360.net/0.htm

networkedition - 2009-10-13 12:48:00

Log generated by networkedition use mdecoder 0.26
[root]http://int.jobs.cn/jobs_zj.asp?id=788
[script]http://int.jobs.cn/js/dispdate.js
[script]http://kumogroup.cn
[iframe]http://zwad.6600.org/dszq/2.htm
[iframe]http://fg4yjv.cn/x2/xx.html
[iframe]http://fg4yjv.cn/x2/td14.htm
[script]http://fg4yjv.cn/x2/14.js
[exe]http://d.hhdwx.com/xx/x2.css
[script]http://fg4yjv.cn/x2/15.js
[script]http://fg4yjv.cn/x2/17.js
[script]http://fg4yjv.cn/x2/16.js
[script]http://fg4yjv.cn/x2/18.js
[iframe]http://fg4yjv.cn/x2/yt.htm
[script]http://fg4yjv.cn/x2/p9.jpg
[script]http://fg4yjv.cn/x2/kb.jpg
[script]http://fg4yjv.cn/x2/url.jpg
[exe]http://d.hhdwx.com/xx/x2.css
[script]http://fg4yjv.cn/x2/c.jpg
[script]http://fg4yjv.cn/x2/d.jpg
[script]http://fg4yjv.cn/x2/e.jpg
[script]http://fg4yjv.cn/x2/f.jpg
[iframe]http://fg4yjv.cn/x2/td09.htm
[script]http://fg4yjv.cn/x2/01.js
[exe]http://d.hhdwx.com/xx/x2.css
[script]http://fg4yjv.cn/x2/02.js
[iframe]http://fg4yjv.cn/x2/yut.htm
[iframe]http://fg4yjv.cn/x2/ytfl1.htm
[iframe]http://fg4yjv.cn/x2/x1.htm
[script]http://fg4yjv.cn/x2/swfobject.js
[flash]http://fg4yjv.cn/x2/./x1.swf
[exe]http://d.hhdwx.com/xx/x2.css
[flash]http://fg4yjv.cn/x2/./x3.swf
[exe]http://d.hhdwx.com/xx/x2.css
[flash]http://fg4yjv.cn/x2/./x4.swf
[exe]http://d.hhdwx.com/xx/x2.css
[flash]http://fg4yjv.cn/x2/./x2.swf
[exe]http://d.hhdwx.com/xx/x2.css
[iframe]http://fg4yjv.cn/x2/x2.htm
[script]http://fg4yjv.cn/x2/swfobject.js
[flash]http://fg4yjv.cn/x2/./x7.swf
[exe]http://d.hhdwx.com/xx/x2.css
[flash]http://fg4yjv.cn/x2/./x9.swf
[exe]http://d.hhdwx.com/xx/x2.css
[flash]http://fg4yjv.cn/x2/./x10.swf
[exe]http://d.hhdwx.com/xx/x2.css
[flash]http://fg4yjv.cn/x2/./x8.swf
[exe]http://d.hhdwx.com/xx/x2.css
[iframe]http://fg4yjv.cn/x2/x1.htm
[iframe]http://fg4yjv.cn/x2/of.htm
[script]http://fg4yjv.cn/x2/of.js
[exe]http://d.hhdwx.com/xx/x2.css
[script]http://fg4yjv.cn/x2/of3.jpg
[script]http://fg4yjv.cn/x2/of.jpg
[script]http://fg4yjv.cn/x2/of2.jpg
[iframe]http://fg4yjv.cn/x2/ytu.htm
[iframe]http://fg4yjv.cn/x2/ytfl.htm
[iframe]http://fg4yjv.cn/x2/ff.html
[script]http://fg4yjv.cn/x2/ff.js
[exe]http://d.hhdwx.com/xx/x2.css
[iframe]http://fg4yjv.cn/x2/ie.html
[script]http://fg4yjv.cn/x2/ie.js
[exe]http://d.hhdwx.com/xx/x2.css
[iframe]http://fg4yjv.cn/x2/ff.html
[iframe]http://fg4yjv.cn/x2/ie.html
[iframe]http://fg4yjv.cn/x2/ff.html
[iframe]http://fg4yjv.cn/x2/ff.html
[script]http://jamesfans.cn
[iframe]http://zwad.6600.org/dszq/2.htm
[script]http://neimengnet.cn
[iframe]http://zwad.6600.org/dszq/2.htm
[script]http://jamesfans.cn
[script]http://jamesfans.cn
[script]http://zgunion.cn
[iframe]http://zwad.6600.org/dszq/2.htm
[script]http://nmgzlt.cn
[iframe]http://zwad.6600.org/dszq/2.htm
[script]http://shenglve.cn
[iframe]http://zwad.6600.org/dszq/2.htm
[script]http://egenome.cn
[iframe]http://zwad.6600.org/dszq/2.htm
[script]http://clannt.cn
[iframe]http://zwad.6600.org/dszq/2.htm
[script]http://513148.cn
[iframe]http://zwad.6600.org/dszq/2.htm

networkedition - 2009-10-13 12:48:00

Log generated by networkedition use mdecoder 0.26
[root]http://uoa.99114.com/bbs/224327/
[script]http://qwr3.cn
[script]http://mbr0.cn
[iframe]http://zwad.6600.org/dszq/2.htm
[iframe]http://fg4yjv.cn/x2/xx.html
[iframe]http://fg4yjv.cn/x2/td14.htm
[script]http://fg4yjv.cn/x2/14.js
[exe]http://d.hhdwx.com/xx/x2.css
[script]http://fg4yjv.cn/x2/15.js
[script]http://fg4yjv.cn/x2/17.js
[script]http://fg4yjv.cn/x2/16.js
[script]http://fg4yjv.cn/x2/18.js
[iframe]http://fg4yjv.cn/x2/yt.htm
[script]http://fg4yjv.cn/x2/p9.jpg
[script]http://fg4yjv.cn/x2/kb.jpg
[script]http://fg4yjv.cn/x2/url.jpg
[exe]http://d.hhdwx.com/xx/x2.css
[script]http://fg4yjv.cn/x2/c.jpg
[script]http://fg4yjv.cn/x2/d.jpg
[script]http://fg4yjv.cn/x2/e.jpg
[script]http://fg4yjv.cn/x2/f.jpg
[iframe]http://fg4yjv.cn/x2/td09.htm
[script]http://fg4yjv.cn/x2/01.js
[exe]http://d.hhdwx.com/xx/x2.css
[script]http://fg4yjv.cn/x2/02.js
[iframe]http://fg4yjv.cn/x2/yut.htm
[iframe]http://fg4yjv.cn/x2/ytfl1.htm
[iframe]http://fg4yjv.cn/x2/x1.htm
[script]http://fg4yjv.cn/x2/swfobject.js
[flash]http://fg4yjv.cn/x2/./x1.swf
[exe]http://d.hhdwx.com/xx/x2.css
[flash]http://fg4yjv.cn/x2/./x3.swf
[exe]http://d.hhdwx.com/xx/x2.css
[flash]http://fg4yjv.cn/x2/./x4.swf
[exe]http://d.hhdwx.com/xx/x2.css
[flash]http://fg4yjv.cn/x2/./x2.swf
[exe]http://d.hhdwx.com/xx/x2.css
[iframe]http://fg4yjv.cn/x2/x2.htm
[script]http://fg4yjv.cn/x2/swfobject.js
[flash]http://fg4yjv.cn/x2/./x7.swf
[exe]http://d.hhdwx.com/xx/x2.css
[flash]http://fg4yjv.cn/x2/./x9.swf
[exe]http://d.hhdwx.com/xx/x2.css
[flash]http://fg4yjv.cn/x2/./x10.swf
[exe]http://d.hhdwx.com/xx/x2.css
[flash]http://fg4yjv.cn/x2/./x8.swf
[exe]http://d.hhdwx.com/xx/x2.css
[iframe]http://fg4yjv.cn/x2/x1.htm
[iframe]http://fg4yjv.cn/x2/of.htm
[script]http://fg4yjv.cn/x2/of.js
[exe]http://d.hhdwx.com/xx/x2.css
[script]http://fg4yjv.cn/x2/of3.jpg
[script]http://fg4yjv.cn/x2/of.jpg
[script]http://fg4yjv.cn/x2/of2.jpg
[iframe]http://fg4yjv.cn/x2/ytu.htm
[iframe]http://fg4yjv.cn/x2/ytfl.htm
[iframe]http://fg4yjv.cn/x2/ff.html
[script]http://fg4yjv.cn/x2/ff.js
[exe]http://d.hhdwx.com/xx/x2.css
[iframe]http://fg4yjv.cn/x2/ie.html
[script]http://fg4yjv.cn/x2/ie.js
[exe]http://d.hhdwx.com/xx/x2.css
[iframe]http://fg4yjv.cn/x2/ff.html
[iframe]http://fg4yjv.cn/x2/ie.html
[iframe]http://fg4yjv.cn/x2/ff.html
[iframe]http://fg4yjv.cn/x2/ff.html
[script]http://uoa.99114.com/bbs/224327/inc/editor.js
[iframe]http://uoa.99114.com/bbs/224327/inc/about:blank
[iframe]http://uoa.99114.com/bbs/224327/inc/images/edit/colors.htm
[script]http://uoa.99114.com/bbs/224327/inc/menu.js
[script]http://qwr3.cn
[script]http://mbr0.cn

瑞星卡卡安全论坛