瑞星网站每日安全播报(2009年10月21日) bbs.ikaka.com

networkedition - 2009-10-21 15:45:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://cqcb.cqnews.net/（重庆晨报官方网站）
2. http://debug.myad.cn/(脉动广告联盟销机构）
3. http://e-zone.9e3.com/（E-ZONE-----E族人傻博客）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

networkedition - 2009-10-21 15:45:00

Log generated by networkedition use mdecoder 0.27
[root]http://cqcb.cqnews.net/shownews/?id=1502
[script]http://z360.net
[iframe]http://z360.net/0.htm
[iframe]http://ddyyb.2288.org/fkzd/16.htm
[iframe]http://0os0d.cn/x150/xx.html
[iframe]http://0os0d.cn/x150/td14.htm
[script]http://0os0d.cn/x150/14.js
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/15.js
[script]http://0os0d.cn/x150/17.js
[script]http://0os0d.cn/x150/16.js
[script]http://0os0d.cn/x150/18.js
[iframe]http://0os0d.cn/x150/yt.htm
[script]http://0os0d.cn/x150/pps.jpg
[script]http://0os0d.cn/x150/url.jpg
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/c.jpg
[script]http://0os0d.cn/x150/d.jpg
[script]http://0os0d.cn/x150/e.jpg
[script]http://0os0d.cn/x150/f.jpg
[iframe]http://0os0d.cn/x150/td09.htm
[script]http://0os0d.cn/x150/01.js
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/02.js
[iframe]http://0os0d.cn/x150/yut.htm
[iframe]http://0os0d.cn/x150/ytfl1.htm
[iframe]http://0os0d.cn/x150/x1.htm
[script]http://0os0d.cn/x150/swfobject.js
[flash]http://0os0d.cn/x150/./x1.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x3.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x4.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x2.swf
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/x2.htm
[script]http://0os0d.cn/x150/swfobject.js
[flash]http://0os0d.cn/x150/./x7.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x9.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x10.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x8.swf
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/x1.htm
[iframe]http://0os0d.cn/x150/of.htm
[script]http://0os0d.cn/x150/of.js
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/of3.jpg
[script]http://0os0d.cn/x150/of.jpg
[script]http://0os0d.cn/x150/of2.jpg
[iframe]http://0os0d.cn/x150/ytu.htm
[iframe]http://0os0d.cn/x150/ytfl.htm
[iframe]http://0os0d.cn/x150/ff.html
[script]http://0os0d.cn/x150/ff.js
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/ie.html
[script]http://0os0d.cn/x150/ie.js
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/ff.html
[iframe]http://0os0d.cn/x150/ie.html
[iframe]http://0os0d.cn/x150/ff.html
[iframe]http://0os0d.cn/x150/ff.html
[script]http://cqcb.cqnews.net/shownews/../js/prototype-1.4.0.js
[script]http://cqcb.cqnews.net/shownews/../js/cw.js
[script]http://cqcb.cqnews.net/js/objectswap.js
[iframe]http://cqcb.cqnews.net/login_if.asp?action=
[exe]http://www.cqcb.com/cs.css
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[iframe]http://cqcb.cqnews.net/newsad/right_if.asp
[script]http://cqcb.cqnews.net/js/prototype-1.4.0.js
[script]http://cqcb.cqnews.net/js/fun.js
[script]http://cqcb.cqnews.net/js/cw.js

networkedition - 2009-10-21 15:46:00

Log generated by networkedition use mdecoder 0.27
[root]http://debug.myad.cn/kangzhan/?&md_EnCode=B0Qg9bcHMTUFDrtRGgX1+A==
[script]http://debug.myad.cn/kangzhan/index_files/a.htm
[script]http://debug.myad.cn/kangzhan/index_files/tongji.js
[iframe]http://555333999.2288.org/kuaile789/8.htm
[iframe]http://0os0d.cn/x50/xx.html
[iframe]http://0os0d.cn/x50/td14.htm
[script]http://0os0d.cn/x50/14.js
[exe]http://d.iopqw.com/xx/x50.css
[script]http://0os0d.cn/x50/15.js
[script]http://0os0d.cn/x50/17.js
[script]http://0os0d.cn/x50/16.js
[script]http://0os0d.cn/x50/18.js
[iframe]http://0os0d.cn/x50/yt.htm
[script]http://0os0d.cn/x50/pps.jpg
[script]http://0os0d.cn/x50/url.jpg
[exe]http://d.iopqw.com/xx/x50.css
[script]http://0os0d.cn/x50/c.jpg
[script]http://0os0d.cn/x50/d.jpg
[script]http://0os0d.cn/x50/e.jpg
[script]http://0os0d.cn/x50/f.jpg
[iframe]http://0os0d.cn/x50/td09.htm
[script]http://0os0d.cn/x50/01.js
[exe]http://d.iopqw.com/xx/x50.css
[script]http://0os0d.cn/x50/02.js
[iframe]http://0os0d.cn/x50/yut.htm
[iframe]http://0os0d.cn/x50/ytfl1.htm
[iframe]http://0os0d.cn/x50/x1.htm
[script]http://0os0d.cn/x50/swfobject.js
[flash]http://0os0d.cn/x50/./x1.swf
[exe]http://d.iopqw.com/xx/x50.css
[flash]http://0os0d.cn/x50/./x3.swf
[exe]http://d.iopqw.com/xx/x50.css
[flash]http://0os0d.cn/x50/./x4.swf
[exe]http://d.iopqw.com/xx/x50.css
[flash]http://0os0d.cn/x50/./x2.swf
[exe]http://d.iopqw.com/xx/x50.css
[iframe]http://0os0d.cn/x50/x2.htm
[script]http://0os0d.cn/x50/swfobject.js
[flash]http://0os0d.cn/x50/./x7.swf
[exe]http://d.iopqw.com/xx/x50.css
[flash]http://0os0d.cn/x50/./x9.swf
[exe]http://d.iopqw.com/xx/x50.css
[flash]http://0os0d.cn/x50/./x10.swf
[exe]http://d.iopqw.com/xx/x50.css
[flash]http://0os0d.cn/x50/./x8.swf
[exe]http://d.iopqw.com/xx/x50.css
[iframe]http://0os0d.cn/x50/x1.htm
[iframe]http://0os0d.cn/x50/of.htm
[script]http://0os0d.cn/x50/of.js
[exe]http://d.iopqw.com/xx/x50.css
[script]http://0os0d.cn/x50/of3.jpg
[script]http://0os0d.cn/x50/of.jpg
[script]http://0os0d.cn/x50/of2.jpg
[iframe]http://0os0d.cn/x50/ytu.htm
[iframe]http://0os0d.cn/x50/ytfl.htm
[iframe]http://0os0d.cn/x50/ff.html
[script]http://0os0d.cn/x50/ff.js
[exe]http://d.iopqw.com/xx/x50.css
[iframe]http://0os0d.cn/x50/ie.html
[script]http://0os0d.cn/x50/ie.js
[exe]http://d.iopqw.com/xx/x50.css
[iframe]http://0os0d.cn/x50/ff.html
[iframe]http://0os0d.cn/x50/ie.html
[iframe]http://0os0d.cn/x50/ff.html
[iframe]http://0os0d.cn/x50/ff.html

networkedition - 2009-10-21 15:46:00

Log generated by networkedition use mdecoder 0.27
[root]http://e-zone.9e3.com/html/blog/2007/9/13/200791343133.html
[script]http://e-zone.9e3.com/web/ubb.js
[script]http://e-zone.9e3.com/mb/count.asp?typ=4
[script]http://e-zone.9e3.com/js/mb_blog_01.js
[script]http://e-zone.9e3.com/mb/blog_click.asp?tab_name=blog&id=6156
[script]http://e-zone.9e3.com/mb/reremark.asp?id=6156
[script]http://963.ss.la
[iframe]http://888a.ss.la/7asp.htm
[iframe]http://888a.ss.la/26asp.htm
[iframe]http://about:blank
[iframe]http://888a.ss.la/7asp.htm
[iframe]http://888a.ss.la/26asp.htm
[script]http://963.ss.la
[script]http://3go
[script]http://963.ss.la
[script]http://z360.net/c.js
[iframe]http://z360.net/0.htm
[iframe]http://ddyyb.2288.org/fkzd/16.htm
[iframe]http://0os0d.cn/x150/xx.html
[iframe]http://0os0d.cn/x150/td14.htm
[script]http://0os0d.cn/x150/14.js
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/15.js
[script]http://0os0d.cn/x150/17.js
[script]http://0os0d.cn/x150/16.js
[script]http://0os0d.cn/x150/18.js
[iframe]http://0os0d.cn/x150/yt.htm
[script]http://0os0d.cn/x150/pps.jpg
[script]http://0os0d.cn/x150/url.jpg
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/c.jpg
[script]http://0os0d.cn/x150/d.jpg
[script]http://0os0d.cn/x150/e.jpg
[script]http://0os0d.cn/x150/f.jpg
[iframe]http://0os0d.cn/x150/td09.htm
[script]http://0os0d.cn/x150/01.js
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/02.js
[iframe]http://0os0d.cn/x150/yut.htm
[iframe]http://0os0d.cn/x150/ytfl1.htm
[iframe]http://0os0d.cn/x150/x1.htm
[script]http://0os0d.cn/x150/swfobject.js
[flash]http://0os0d.cn/x150/./x1.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x3.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x4.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x2.swf
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/x2.htm
[script]http://0os0d.cn/x150/swfobject.js
[flash]http://0os0d.cn/x150/./x7.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x9.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x10.swf
[exe]http://d.iopqw.com/xx/x150.css
[flash]http://0os0d.cn/x150/./x8.swf
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/x1.htm
[iframe]http://0os0d.cn/x150/of.htm
[script]http://0os0d.cn/x150/of.js
[exe]http://d.iopqw.com/xx/x150.css
[script]http://0os0d.cn/x150/of3.jpg
[script]http://0os0d.cn/x150/of.jpg
[script]http://0os0d.cn/x150/of2.jpg
[iframe]http://0os0d.cn/x150/ytu.htm
[iframe]http://0os0d.cn/x150/ytfl.htm
[iframe]http://0os0d.cn/x150/ff.html
[script]http://0os0d.cn/x150/ff.js
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/ie.html
[script]http://0os0d.cn/x150/ie.js
[exe]http://d.iopqw.com/xx/x150.css
[iframe]http://0os0d.cn/x150/ff.html
[iframe]http://0os0d.cn/x150/ie.html
[iframe]http://0os0d.cn/x150/ff.html
[iframe]http://0os0d.cn/x150/ff.html
[script]http://z360.net/c.js

瑞星卡卡安全论坛