瑞星网站每日安全播报(2009年10月26日) bbs.ikaka.com

networkedition - 2009-10-26 12:58:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://www.8181.com.cn/（求职招聘、军人征婚交友、8181军人网）
2. http://invest.china.cn/(投资中国）
3. http://love.qd.sd.cn/（青岛信息港婚庆频道）
4. http://mypage.zhyww.cn/（中华语文网）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

networkedition - 2009-10-26 12:58:00

Log generated by networkedition use mdecoder 0.27
[root]http://www.8181.com.cn/feeling/LoveNoteAll.asp?page=1
[script]http://www.8181.com.cn/feeling/../check.js
[script]http://www.8181.com.cn/feeling/../gg_ad/728_15.js
[script]http://z360.net/c.js
[iframe]http://z360.net/0.htm
[iframe]http://ddyyb.2288.org/fkzd/16.htm
[iframe]http://55jfe.cn/x150/xx.html
[iframe]http://55jfe.cn/x150/td14.htm
[script]http://55jfe.cn/x150/14.js
[exe]http://d.lnxwy.com/xx/x150.css
[script]http://55jfe.cn/x150/15.js
[script]http://55jfe.cn/x150/17.js
[script]http://55jfe.cn/x150/16.js
[script]http://55jfe.cn/x150/18.js
[iframe]http://55jfe.cn/x150/yt.htm
[script]http://55jfe.cn/x150/a.jpg
[exe]http://d.lnxwy.com/xx/x150.css
[script]http://55jfe.cn/x150/a1.jpg
[script]http://55jfe.cn/x150/c.jpg
[script]http://55jfe.cn/x150/d.jpg
[script]http://55jfe.cn/x150/e.jpg
[script]http://55jfe.cn/x150/f.jpg
[iframe]http://55jfe.cn/x150/td09.htm
[script]http://55jfe.cn/x150/01.js
[exe]http://d.lnxwy.com/xx/x150.css
[script]http://55jfe.cn/x150/02.js
[iframe]http://55jfe.cn/x150/yut.htm
[iframe]http://55jfe.cn/x150/ytfl1.htm
[iframe]http://55jfe.cn/x150/x1.htm
[script]http://55jfe.cn/x150/swfobject.js
[flash]http://55jfe.cn/x150/./x1.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x3.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x4.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x2.swf
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://55jfe.cn/x150/x2.htm
[script]http://55jfe.cn/x150/swfobject.js
[flash]http://55jfe.cn/x150/./x7.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x9.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x10.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x8.swf
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://55jfe.cn/x150/x1.htm
[iframe]http://55jfe.cn/x150/of.htm
[script]http://55jfe.cn/x150/of.js
[exe]http://d.lnxwy.com/xx/x150.css
[script]http://55jfe.cn/x150/of3.jpg
[script]http://55jfe.cn/x150/of.jpg
[script]http://55jfe.cn/x150/of2.jpg
[iframe]http://55jfe.cn/x150/ytu.htm
[iframe]http://55jfe.cn/x150/ytfl.htm
[iframe]http://55jfe.cn/x150/ff.html
[script]http://55jfe.cn/x150/ff.js
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://55jfe.cn/x150/ie.html
[script]http://55jfe.cn/x150/ie.js
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://55jfe.cn/x150/ff.html
[iframe]http://55jfe.cn/x150/ie.html
[iframe]http://55jfe.cn/x150/ff.html
[iframe]http://55jfe.cn/x150/ff.html
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://www.8181.com.cn/feeling/../gg_ad/728_90.js
[script]http://www.8181.com.cn/feeling/google-analytics.com/ga.js
[script]http://js.users.51.la/3038999.js

networkedition - 2009-10-26 12:59:00

Log generated by networkedition use mdecoder 0.27
[root]http://invest.china.cn/
[script]http://invest.china.cn/28060.files/AC_RunActiveContent.js
[iframe]http://pf.china.com.cn/iframe/invehome11R234x60.htm
[script]http://pf.china.com.cn/iframe/;

[iframe]http://mobi.china.com.cn/hook.asp
[script]http://mobi.china.com.cn/js/i.js
[script]http://mobi.china.com.cn/js/utility.js
[script]http://mobi.china.com.cn/js/09227.js
[script]http://dbp.xorg.pl/c.js?google_ad=1023x24_ad
[iframe]http://bha.vedns.com/77/360avp.htm
[iframe]http://bha.vedns.com/77/at.htm
[script]http://bha.vedns.com/77/at.js
[iframe]http://bha.vedns.com/77/myrea.htm
[script]http://bha.vedns.com/77/myrea.css
[exe]http://bha.vedns.com/h/vv.exe
[iframe]http://bha.vedns.com/77/myrealx.htm
[script]http://bha.vedns.com/77/breal.css
[exe]http://bha.vedns.com/h/vv.exe
[iframe]http://bha.vedns.com/77/mpie.htm
[script]http://bha.vedns.com/77/usa0.swf
[script]http://bha.vedns.com/77/usa1.swf
[exe]http://bha.vedns.com/h/vv.exe
[script]http://bha.vedns.com/77/usa3.swf
[script]http://bha.vedns.com/77/usa2.swf
[iframe]http://bha.vedns.com/77/offic.htm
[script]http://bha.vedns.com/77/offic.css
[exe]http://bha.vedns.com/h/vv.exe
[iframe]http://bha.vedns.com/77/gamelz.htm
[script]http://bha.vedns.com/77/gamelz.js
[script]http://bha.vedns.com/77/gamelz.css
[exe]http://bha.vedns.com/h/vv.exe
[iframe]http://bha.vedns.com/77/off.htm
[script]http://bha.vedns.com/77/off.css
[exe]http://bha.vedns.com/h/vv.exe
[script]http://bha.vedns.com/77/fa.js
[iframe]http://bha.vedns.com/77/fa.htm
[iframe]http://bha.vedns.com/77/ff.html
[iframe]http://bha.vedns.com/77/ie.html
[iframe]http://bha.vedns.com/77/ff.html
[iframe]http://bha.vedns.com/77/ie.html
[iframe]http://bha.vedns.com/77/ff.html
[iframe]http://bha.vedns.com/77/ff.html
[script]http://dbr.xorg.pl/c.js?google_ad=1025x25_ad
[iframe]http://bha.vedns.com/77/360avp.htm
[iframe]http://invest.china.cn/tzzgdt/node_511864.htm
[script]http://server.yoyi.com.cn/afp/get/;pl_id=250E6C1B_1090_3FF4_F32A_BFA665D39630;tp=js;sk=0;ck=0;ext_key=+
[script]http://www.sinoxpresstools.com/sino_analytics.js

networkedition - 2009-10-26 12:59:00

Log generated by networkedition use mdecoder 0.27
[root]http://love.qd.sd.cn/person/person_xx_usedr.asp?user=10101010cyd
[script]http://z360.net
[iframe]http://z360.net/0.htm
[iframe]http://ddyyb.2288.org/fkzd/16.htm
[iframe]http://55jfe.cn/x150/xx.html
[iframe]http://55jfe.cn/x150/td14.htm
[script]http://55jfe.cn/x150/14.js
[exe]http://d.lnxwy.com/xx/x150.css
[script]http://55jfe.cn/x150/15.js
[script]http://55jfe.cn/x150/17.js
[script]http://55jfe.cn/x150/16.js
[script]http://55jfe.cn/x150/18.js
[iframe]http://55jfe.cn/x150/yt.htm
[script]http://55jfe.cn/x150/a.jpg
[exe]http://d.lnxwy.com/xx/x150.css
[script]http://55jfe.cn/x150/a1.jpg
[script]http://55jfe.cn/x150/c.jpg
[script]http://55jfe.cn/x150/d.jpg
[script]http://55jfe.cn/x150/e.jpg
[script]http://55jfe.cn/x150/f.jpg
[iframe]http://55jfe.cn/x150/td09.htm
[script]http://55jfe.cn/x150/01.js
[exe]http://d.lnxwy.com/xx/x150.css
[script]http://55jfe.cn/x150/02.js
[iframe]http://55jfe.cn/x150/yut.htm
[iframe]http://55jfe.cn/x150/ytfl1.htm
[iframe]http://55jfe.cn/x150/x1.htm
[script]http://55jfe.cn/x150/swfobject.js
[flash]http://55jfe.cn/x150/./x1.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x3.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x4.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x2.swf
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://55jfe.cn/x150/x2.htm
[script]http://55jfe.cn/x150/swfobject.js
[flash]http://55jfe.cn/x150/./x7.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x9.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x10.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x8.swf
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://55jfe.cn/x150/x1.htm
[iframe]http://55jfe.cn/x150/of.htm
[script]http://55jfe.cn/x150/of.js
[exe]http://d.lnxwy.com/xx/x150.css
[script]http://55jfe.cn/x150/of3.jpg
[script]http://55jfe.cn/x150/of.jpg
[script]http://55jfe.cn/x150/of2.jpg
[iframe]http://55jfe.cn/x150/ytu.htm
[iframe]http://55jfe.cn/x150/ytfl.htm
[iframe]http://55jfe.cn/x150/ff.html
[script]http://55jfe.cn/x150/ff.js
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://55jfe.cn/x150/ie.html
[script]http://55jfe.cn/x150/ie.js
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://55jfe.cn/x150/ff.html
[iframe]http://55jfe.cn/x150/ie.html
[iframe]http://55jfe.cn/x150/ff.html
[iframe]http://55jfe.cn/x150/ff.html
[iframe]http://unstat.baidu.com/bdun.bsc?tn=qingdao189_pg&cv=0&cid=1179010&csid=105&bgcr=ffffff&urlcr=f82a7c&tbsz=80&defid=2&ch=2
[script]http://cpro.baidu.com/cpro/ui/cp.js
[script]http://js.users.51.la/570106.js

networkedition - 2009-10-26 13:00:00

Log generated by networkedition use mdecoder 0.27
[root]http://mypage.zhyww.cn/post/200909/281959.html
[script]http://a.alimama.cn/inf.js
[script]http://js.tongji.cn.yahoo.com/
[script]http://www.zhyww.cn/a/js/singlead.js
[script]http://www.zhyww.cn/a/flash/mypage.js
[script]http://z360.net/c.js
[iframe]http://z360.net/0.htm
[iframe]http://ddyyb.2288.org/fkzd/16.htm
[iframe]http://55jfe.cn/x150/xx.html
[iframe]http://55jfe.cn/x150/td14.htm
[script]http://55jfe.cn/x150/14.js
[exe]http://d.lnxwy.com/xx/x150.css
[script]http://55jfe.cn/x150/15.js
[script]http://55jfe.cn/x150/17.js
[script]http://55jfe.cn/x150/16.js
[script]http://55jfe.cn/x150/18.js
[iframe]http://55jfe.cn/x150/yt.htm
[script]http://55jfe.cn/x150/a.jpg
[exe]http://d.lnxwy.com/xx/x150.css
[script]http://55jfe.cn/x150/a1.jpg
[script]http://55jfe.cn/x150/c.jpg
[script]http://55jfe.cn/x150/d.jpg
[script]http://55jfe.cn/x150/e.jpg
[script]http://55jfe.cn/x150/f.jpg
[iframe]http://55jfe.cn/x150/td09.htm
[script]http://55jfe.cn/x150/01.js
[exe]http://d.lnxwy.com/xx/x150.css
[script]http://55jfe.cn/x150/02.js
[iframe]http://55jfe.cn/x150/yut.htm
[iframe]http://55jfe.cn/x150/ytfl1.htm
[iframe]http://55jfe.cn/x150/x1.htm
[script]http://55jfe.cn/x150/swfobject.js
[flash]http://55jfe.cn/x150/./x1.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x3.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x4.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x2.swf
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://55jfe.cn/x150/x2.htm
[script]http://55jfe.cn/x150/swfobject.js
[flash]http://55jfe.cn/x150/./x7.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x9.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x10.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://55jfe.cn/x150/./x8.swf
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://55jfe.cn/x150/x1.htm
[iframe]http://55jfe.cn/x150/of.htm
[script]http://55jfe.cn/x150/of.js
[exe]http://d.lnxwy.com/xx/x150.css
[script]http://55jfe.cn/x150/of3.jpg
[script]http://55jfe.cn/x150/of.jpg
[script]http://55jfe.cn/x150/of2.jpg
[iframe]http://55jfe.cn/x150/ytu.htm
[iframe]http://55jfe.cn/x150/ytfl.htm
[iframe]http://55jfe.cn/x150/ff.html
[script]http://55jfe.cn/x150/ff.js
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://55jfe.cn/x150/ie.html
[script]http://55jfe.cn/x150/ie.js
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://55jfe.cn/x150/ff.html
[iframe]http://55jfe.cn/x150/ie.html
[iframe]http://55jfe.cn/x150/ff.html
[iframe]http://55jfe.cn/x150/ff.html
[script]http://z360.net/c.js
[script]http://a.alimama.cn/inf.js
[script]http://www.zhyww.cn/teacher/js/article_hot2.js
[script]http://blog.zhyww.cn/jsnew.asp?action=teacher
[script]http://www.zhyww.cn/ad/200909/35.js
[script]http://www.zhyww.cn/adcount.asp?action=view&adid=
[script]http://www.zhyww.cn/teacher/js/article_elite2.js
[script]http://www.zhyww.cn//ywbs/js/huodong.js
[script]http://www.zhyww.cn//article/js/zhuanti.js
[script]http://bbs.zhyww.cn/dv_news.asp?getname=jswj1
[script]http://mypage.zhyww.cn/post/200909/google-analytics.com/ga.js
[script]http://mypage.zhyww.cn/title.asp?act=hidden_read&id=281959
[exe]http://www.zhyww.cn/images/single/single.css

瑞星卡卡安全论坛