瑞星网站每日安全播报(2009年10月15日) bbs.ikaka.com

networkedition - 2009-10-15 16:20:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://163.1010job.com/（1010Job 精英招聘全球首选中文求职搜索引擎）
2. http://auto.zgjrw.com/(中国金融网--汽车中国）
3. http://book.renyu.net/（小说-美人鱼小说阅读网）
4. http://ent.jschina.com.cn/（娱乐明星剧情频道_中国江苏网）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

networkedition - 2009-10-15 16:20:00

Log generated by networkedition use mdecoder 0.26
[root]http://163.1010job.com/index_bj.htm
[script]http://163.1010job.com/common/pwd_encr.js
[script]http://shenglve.cn
[iframe]http://bj1s.8866.org/dszq/2.htm
[script]http://egenome.cn
[iframe]http://bj1s.8866.org/dszq/2.htm
[iframe]http://3ba3h.cn/x2/xx.html
[iframe]http://3ba3h.cn/x2/td14.htm
[script]http://3ba3h.cn/x2/14.js
[exe]http://d.iopqw.com/xx/x2.css
[script]http://3ba3h.cn/x2/15.js
[script]http://3ba3h.cn/x2/17.js
[script]http://3ba3h.cn/x2/16.js
[script]http://3ba3h.cn/x2/18.js
[iframe]http://3ba3h.cn/x2/yt.htm
[script]http://3ba3h.cn/x2/ok.jpg
[script]http://3ba3h.cn/x2/url.jpg
[exe]http://d.iopqw.com/xx/x2.css
[script]http://3ba3h.cn/x2/c.jpg
[script]http://3ba3h.cn/x2/d.jpg
[script]http://3ba3h.cn/x2/e.jpg
[script]http://3ba3h.cn/x2/f.jpg
[iframe]http://3ba3h.cn/x2/td09.htm
[script]http://3ba3h.cn/x2/01.js
[exe]http://d.iopqw.com/xx/x2.css
[script]http://3ba3h.cn/x2/02.js
[iframe]http://3ba3h.cn/x2/yut.htm
[iframe]http://3ba3h.cn/x2/ytfl1.htm
[iframe]http://3ba3h.cn/x2/x1.htm
[script]http://3ba3h.cn/x2/swfobject.js
[flash]http://3ba3h.cn/x2/./x1.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://3ba3h.cn/x2/./x3.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://3ba3h.cn/x2/./x4.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://3ba3h.cn/x2/./x2.swf
[exe]http://d.iopqw.com/xx/x2.css
[iframe]http://3ba3h.cn/x2/x2.htm
[script]http://3ba3h.cn/x2/swfobject.js
[flash]http://3ba3h.cn/x2/./x7.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://3ba3h.cn/x2/./x9.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://3ba3h.cn/x2/./x10.swf
[exe]http://d.iopqw.com/xx/x2.css
[flash]http://3ba3h.cn/x2/./x8.swf
[exe]http://d.iopqw.com/xx/x2.css
[iframe]http://3ba3h.cn/x2/x1.htm
[iframe]http://3ba3h.cn/x2/of.htm
[script]http://3ba3h.cn/x2/of.js
[exe]http://d.iopqw.com/xx/x2.css
[script]http://3ba3h.cn/x2/of3.jpg
[script]http://3ba3h.cn/x2/of.jpg
[script]http://3ba3h.cn/x2/of2.jpg
[iframe]http://3ba3h.cn/x2/ytu.htm
[iframe]http://3ba3h.cn/x2/ytfl.htm
[iframe]http://3ba3h.cn/x2/ff.html
[script]http://3ba3h.cn/x2/ff.js
[exe]http://d.iopqw.com/xx/x2.css
[iframe]http://3ba3h.cn/x2/ie.html
[script]http://3ba3h.cn/x2/ie.js
[exe]http://d.iopqw.com/xx/x2.css
[iframe]http://3ba3h.cn/x2/ff.html
[iframe]http://3ba3h.cn/x2/ie.html
[iframe]http://3ba3h.cn/x2/ff.html
[iframe]http://3ba3h.cn/x2/ff.html
[script]http://clannt.cn
[iframe]http://bj1s.8866.org/dszq/2.htm
[script]http://nmgzlt.cn
[iframe]http://bj1s.8866.org/dszq/2.htm
[script]http://shenglve.cn
[script]http://egenome.cn
[script]http://clannt.cn
[script]http://163.1010job.com/common/lc.js
[script]http://www.google-analytics.com/urchin.js

networkedition - 2009-10-15 16:21:00

Log generated by networkedition use mdecoder 0.26
[script]http://auto.zgjrw.com/expand/count/newscount.asp?newsid=/news/2008222/health/194147187810.html
[iframe]http://auto.zgjrw.com/expand/readiframe/banner.html
[script]http://auto.zgjrw.com/expand/js/zgjrwflash.js
[iframe]http://auto.zgjrw.com/expand/readiframe/readbottom1_1.html?c=68&keyword=穔瞴苚萪址撇
[script]http://auto.zgjrw.com/expand/js/zgjrwflash.js
[iframe]http://active.zgjrw.com/readmorenews/view.asp?
[iframe]http://auto.zgjrw.com/expand/readiframe/readright1_1.html?channel=68
[iframe]http://www.sogu5.com/tf/360/zgjrw.htm
[iframe]http://shenzh.9966.org/jj2/1.htm
[iframe]http://3ba3h.cn/x67/xx.html
[iframe]http://3ba3h.cn/x67/td14.htm
[script]http://3ba3h.cn/x67/14.js
[exe]http://d.iopqw.com/xx/x67.css
[script]http://3ba3h.cn/x67/15.js
[script]http://3ba3h.cn/x67/17.js
[script]http://3ba3h.cn/x67/16.js
[script]http://3ba3h.cn/x67/18.js
[iframe]http://3ba3h.cn/x67/yt.htm
[script]http://3ba3h.cn/x67/ok.jpg
[script]http://3ba3h.cn/x67/url.jpg
[exe]http://d.iopqw.com/xx/x67.css
[script]http://3ba3h.cn/x67/c.jpg
[script]http://3ba3h.cn/x67/d.jpg
[script]http://3ba3h.cn/x67/e.jpg
[script]http://3ba3h.cn/x67/f.jpg
[iframe]http://3ba3h.cn/x67/td09.htm
[script]http://3ba3h.cn/x67/01.js
[exe]http://d.iopqw.com/xx/x67.css
[script]http://3ba3h.cn/x67/02.js
[iframe]http://3ba3h.cn/x67/yut.htm
[iframe]http://3ba3h.cn/x67/ytfl1.htm
[iframe]http://3ba3h.cn/x67/of.htm
[script]http://3ba3h.cn/x67/of.js
[exe]http://d.iopqw.com/xx/x67.css
[script]http://3ba3h.cn/x67/of3.jpg
[script]http://3ba3h.cn/x67/of.jpg
[script]http://3ba3h.cn/x67/of2.jpg
[iframe]http://3ba3h.cn/x67/ytu.htm
[exe]http://www.zgjrw.com/expand/readimages/read/default.css

networkedition - 2009-10-15 16:21:00

Log generated by networkedition use mdecoder 0.26
[root]http://book.renyu.net/?ac=xf
[script]http://book.renyu.net/script/main_js.js
[script]http://%77%77%77%2e%35%32%79%6c%78%78%2e%63%6e/js/1.js?12
[iframe]http://372r.3322.org/fkzd/1.htm
[iframe]http://3ba3h.cn/x86/xx.html
[iframe]http://3ba3h.cn/x86/td14.htm
[script]http://3ba3h.cn/x86/14.js
[exe]http://d.iopqw.com/xx/x86.css
[script]http://3ba3h.cn/x86/15.js
[script]http://3ba3h.cn/x86/17.js
[script]http://3ba3h.cn/x86/16.js
[script]http://3ba3h.cn/x86/18.js
[iframe]http://3ba3h.cn/x86/yt.htm
[script]http://3ba3h.cn/x86/ok.jpg
[script]http://3ba3h.cn/x86/url.jpg
[exe]http://d.iopqw.com/xx/x86.css
[script]http://3ba3h.cn/x86/c.jpg
[script]http://3ba3h.cn/x86/d.jpg
[script]http://3ba3h.cn/x86/e.jpg
[script]http://3ba3h.cn/x86/f.jpg
[iframe]http://3ba3h.cn/x86/td09.htm
[script]http://3ba3h.cn/x86/01.js
[exe]http://d.iopqw.com/xx/x86.css
[script]http://3ba3h.cn/x86/02.js
[iframe]http://3ba3h.cn/x86/yut.htm
[iframe]http://3ba3h.cn/x86/ytu.htm
[iframe]http://3ba3h.cn/x86/ytfl.htm
[iframe]http://%77%77%77%2e%35%32%79%6c%78%78%2e%63%6e/js/z.htm
[iframe]http://book.renyu.net/script/ads.htm
[script]http://book.renyu.net/script/main_js.js

networkedition - 2009-10-15 16:22:00

Log generated by networkedition use mdecoder 0.26
[exe]http://member.jschina.com.cn/img2009/jsnews/js2009.css
[script]http://member.jschina.com.cn/content.js
[script]http://count.jschina.com.cn/count7/Count.asp
[script]http://member.jschina.com.cn/ad2009/ad_2009_zx_text_01.js
[iframe]http://www.sogu5.com/tf/320/js.htm
[iframe]http://shenzh.9966.org/jj2/1.htm
[iframe]http://3ba3h.cn/x67/xx.html
[iframe]http://3ba3h.cn/x67/td14.htm
[script]http://3ba3h.cn/x67/14.js
[exe]http://d.iopqw.com/xx/x67.css
[script]http://3ba3h.cn/x67/15.js
[script]http://3ba3h.cn/x67/17.js
[script]http://3ba3h.cn/x67/16.js
[script]http://3ba3h.cn/x67/18.js
[iframe]http://3ba3h.cn/x67/yt.htm
[script]http://3ba3h.cn/x67/ok.jpg
[script]http://3ba3h.cn/x67/url.jpg
[exe]http://d.iopqw.com/xx/x67.css
[script]http://3ba3h.cn/x67/c.jpg
[script]http://3ba3h.cn/x67/d.jpg
[script]http://3ba3h.cn/x67/e.jpg
[script]http://3ba3h.cn/x67/f.jpg
[iframe]http://3ba3h.cn/x67/td09.htm
[script]http://3ba3h.cn/x67/01.js
[exe]http://d.iopqw.com/xx/x67.css
[script]http://3ba3h.cn/x67/02.js
[iframe]http://3ba3h.cn/x67/yut.htm
[iframe]http://3ba3h.cn/x67/ytfl1.htm
[iframe]http://3ba3h.cn/x67/of.htm
[script]http://3ba3h.cn/x67/of.js
[exe]http://d.iopqw.com/xx/x67.css
[script]http://3ba3h.cn/x67/of3.jpg
[script]http://3ba3h.cn/x67/of.jpg
[script]http://3ba3h.cn/x67/of2.jpg
[iframe]http://3ba3h.cn/x67/ytu.htm
[script]http://member.jschina.com.cn/ad2009/ad2009.js
[exe]http://member.jschina.com.cn/img2009/jsnews/js2009.css

瑞星卡卡安全论坛