瑞星网站每日安全播报(2009年11月3日) bbs.ikaka.com

networkedition - 2009-11-3 14:07:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://ent.sooyuu.com/（搜娱网）
2. http://www.1010job.com/(1010Job 精英招聘）
3. http://www.zhms.cn/（中华美食网）
4. http://xbjyw.vicp.net/（新宾教育网）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

networkedition - 2009-11-3 14:07:00

Log generated by networkedition use mdecoder 0.27
[root]http://ent.sooyuu.com/Article/200903/907926150933062_28.html
[iframe]http://www.sooyuu.com/ad/g728t.htm
[script]http://ent.sooyuu.com/AdFiles/YuLeAD14.js
[iframe]http://www.sooyuu.com/ad/dy4.htm
[iframe]http://www.zangyus.com/ad/sooyuu/630-70.html
[iframe]http://44kk2.2288.org/fkzd/19.htm
[iframe]http://qbc0o.cn/x153/xx.html
[iframe]http://qbc0o.cn/x153/td14.htm
[script]http://qbc0o.cn/x153/14.js
[exe]http://d.lnxwy.com/xx/x153.css
[script]http://qbc0o.cn/x153/15.js
[script]http://qbc0o.cn/x153/17.js
[script]http://qbc0o.cn/x153/k1d.js
[script]http://qbc0o.cn/x153/18.js
[iframe]http://qbc0o.cn/x153/yt.htm
[script]http://qbc0o.cn/x153/ll.jpg
[script]http://qbc0o.cn/x153/lll.jpg
[exe]http://d.lnxwy.com/xx/x153.css
[script]http://qbc0o.cn/x153/llll.jpg
[script]http://qbc0o.cn/x153/lllll.jpg
[iframe]http://qbc0o.cn/x153/tdi.htm
[script]http://qbc0o.cn/x153/avast1.js
[script]http://qbc0o.cn/x153/avast.js
[exe]http://d.lnxwy.com/xx/x153.css
[iframe]http://qbc0o.cn/x153/yut.htm
[iframe]http://qbc0o.cn/x153/ytfl1.htm
[iframe]http://qbc0o.cn/x153/x1.htm
[script]http://qbc0o.cn/x153/swfobject.js
[flash]http://qbc0o.cn/x153/./x1.swf
[exe]http://d.lnxwy.com/xx/x153.css
[flash]http://qbc0o.cn/x153/./x3.swf
[exe]http://d.lnxwy.com/xx/x153.css
[flash]http://qbc0o.cn/x153/./x4.swf
[exe]http://d.lnxwy.com/xx/x153.css
[flash]http://qbc0o.cn/x153/./x2.swf
[exe]http://d.lnxwy.com/xx/x153.css
[iframe]http://qbc0o.cn/x153/x2.htm
[script]http://qbc0o.cn/x153/swfobject.js
[flash]http://qbc0o.cn/x153/./x7.swf
[exe]http://d.lnxwy.com/xx/x153.css
[flash]http://qbc0o.cn/x153/./x9.swf
[exe]http://d.lnxwy.com/xx/x153.css
[flash]http://qbc0o.cn/x153/./x10.swf
[exe]http://d.lnxwy.com/xx/x153.css
[flash]http://qbc0o.cn/x153/./x8.swf
[exe]http://d.lnxwy.com/xx/x153.css
[iframe]http://qbc0o.cn/x153/x1.htm
[iframe]http://qbc0o.cn/x153/of.htm
[script]http://qbc0o.cn/x153/of.js
[script]http://qbc0o.cn/x153/of3.css
[script]http://qbc0o.cn/x153/of.css
[script]http://qbc0o.cn/x153/of2.css
[script]http://qbc0o.cn/x153/of21.css
[iframe]http://qbc0o.cn/x153/ytu.htm
[iframe]http://qbc0o.cn/x153/ytfl.htm
[iframe]http://qbc0o.cn/x153/ff.html
[script]http://qbc0o.cn/x153/ff.js
[exe]http://d.lnxwy.com/xx/x153.css
[iframe]http://qbc0o.cn/x153/ie.html
[script]http://qbc0o.cn/x153/ie.js
[exe]http://d.lnxwy.com/xx/x153.css
[iframe]http://qbc0o.cn/x153/ff.html
[iframe]http://qbc0o.cn/x153/ie.html
[iframe]http://qbc0o.cn/x153/ff.html
[iframe]http://qbc0o.cn/x153/ff.html
[script]http://ent.sooyuu.com/AdFiles/YuLeAD16.js
[script]http://u.1133.cc/showpage.php?pid=132684&show_t=2
[script]http://ent.sooyuu.com/AdFiles/YuLeAD15.js
[iframe]http://www.sooyuu.com/ad/b500.htm
[script]http://cpro.baidu.com/cpro/ui/cp.js
[script]http://www.sooyuu.com/AdFiles/TongFa01utf8.js
[iframe]http://sooyuu.com/ad/jhm.htm
[script]http://www.sooyuu.com/ad/piaof/1251714109673.js
[iframe]http://www.sooyuu.com/ad/wgei.htm
[script]http://www.sooyuu.com/AdFiles/TongFa02utf8.js
[script]http://www.sooyuu.com/AdFiles/TongFa03utf8.js
[script]http://www.sooyuu.com/AdFiles/TongFa04utf8.js
[script]http://www.sooyuu.com/AdFiles/TongFa05utf8.js
[script]http://www.sooyuu.com/AdFiles/TongFa06utf8.js
[script]http://js.tongji.cn.yahoo.com/836968/ystat.js
[script]http://www.google-analytics.com/urchin.js
[script]http://ent.sooyuu.com/AdFiles/YuLeAD17.js
[script]http://cast.ra.icast.cn/p/?id=2664
[script]http://ent.sooyuu.com/HitNumber.aspx?zid=26721

networkedition - 2009-11-3 14:08:00

Log generated by networkedition use mdecoder 0.27
[root]http://www.1010job.com/index_bj.htm
[script]http://www.1010job.com/common/pwd_encr.js
[script]http://yourspaces.cn
[iframe]http://yuok.8866.org/dszq/2.htm
[script]http://chunrang.com.cn
[iframe]http://sale.php?domain=chunrang.com.cn
[script]http://hn3gp.cn
[iframe]http://yuok.8866.org/dszq/2.htm
[script]http://fujianclub.cn
[iframe]http://yuok.8866.org/dszq/2.htm
[script]http://urbanhub.cn
[iframe]http://yuok.8866.org/dszq/2.htm
[script]http://hhhtlive.cn
[iframe]http://yuok.8866.org/dszq/2.htm
[script]http://mobihomes.cn
[iframe]http://yuok.8866.org/dszq/2.htm
[script]http://chnianame.cn
[iframe]http://yuok.8866.org/dszq/2.htm
[iframe]http://qbc0o.cn/x2/xx.html
[iframe]http://qbc0o.cn/x2/td14.htm
[script]http://qbc0o.cn/x2/14.js
[exe]http://d.lnxwy.com/xx/x2.css
[script]http://qbc0o.cn/x2/15.js
[script]http://qbc0o.cn/x2/17.js
[script]http://qbc0o.cn/x2/k1d.js
[script]http://qbc0o.cn/x2/18.js
[iframe]http://qbc0o.cn/x2/yt.htm
[script]http://qbc0o.cn/x2/ll.jpg
[script]http://qbc0o.cn/x2/lll.jpg
[exe]http://d.lnxwy.com/xx/x2.css
[script]http://qbc0o.cn/x2/llll.jpg
[script]http://qbc0o.cn/x2/lllll.jpg
[iframe]http://qbc0o.cn/x2/tdi.htm
[script]http://qbc0o.cn/x2/avast1.js
[script]http://qbc0o.cn/x2/avast.js
[exe]http://d.lnxwy.com/xx/x2.css
[iframe]http://qbc0o.cn/x2/yut.htm
[iframe]http://qbc0o.cn/x2/ytfl1.htm
[iframe]http://qbc0o.cn/x2/x1.htm
[script]http://qbc0o.cn/x2/swfobject.js
[flash]http://qbc0o.cn/x2/./x1.swf
[exe]http://d.lnxwy.com/xx/x2.css
[flash]http://qbc0o.cn/x2/./x3.swf
[exe]http://d.lnxwy.com/xx/x2.css
[flash]http://qbc0o.cn/x2/./x4.swf
[exe]http://d.lnxwy.com/xx/x2.css
[flash]http://qbc0o.cn/x2/./x2.swf
[exe]http://d.lnxwy.com/xx/x2.css
[iframe]http://qbc0o.cn/x2/x2.htm
[script]http://qbc0o.cn/x2/swfobject.js
[flash]http://qbc0o.cn/x2/./x7.swf
[exe]http://d.lnxwy.com/xx/x2.css
[flash]http://qbc0o.cn/x2/./x9.swf
[exe]http://d.lnxwy.com/xx/x2.css
[flash]http://qbc0o.cn/x2/./x10.swf
[exe]http://d.lnxwy.com/xx/x2.css
[flash]http://qbc0o.cn/x2/./x8.swf
[exe]http://d.lnxwy.com/xx/x2.css
[iframe]http://qbc0o.cn/x2/x1.htm
[iframe]http://qbc0o.cn/x2/of.htm
[script]http://qbc0o.cn/x2/of.js
[script]http://qbc0o.cn/x2/of3.css
[script]http://qbc0o.cn/x2/of.css
[script]http://qbc0o.cn/x2/of2.css
[script]http://qbc0o.cn/x2/of21.css
[iframe]http://qbc0o.cn/x2/ytu.htm
[iframe]http://qbc0o.cn/x2/ytfl.htm
[iframe]http://qbc0o.cn/x2/ff.html
[script]http://qbc0o.cn/x2/ff.js
[exe]http://d.lnxwy.com/xx/x2.css
[iframe]http://qbc0o.cn/x2/ie.html
[script]http://qbc0o.cn/x2/ie.js
[exe]http://d.lnxwy.com/xx/x2.css
[iframe]http://qbc0o.cn/x2/ff.html
[iframe]http://qbc0o.cn/x2/ie.html
[iframe]http://qbc0o.cn/x2/ff.html
[iframe]http://qbc0o.cn/x2/ff.html
[script]http://singaporebbs.cn
[iframe]http://sale.php?domain=singaporebbs.cn
[script]http://nmghlbr.cn
[iframe]http://yuok.8866.org/dszq/2.htm
[script]http://369tmz.cn
[iframe]http://yuok.8866.org/dszq/2.htm
[script]http://yourspaces.cn
[script]http://chunrang.com.cn
[script]http://hn3gp.cn
[script]http://fujianclub.cn
[script]http://urbanhub.cn
[script]http://hhhtlive.cn
[script]http://mobihomes.cn
[script]http://chnianame.cn
[script]http://singaporebbs.cn
[script]http://nmghlbr.cn
[script]http://369tmz.cn
[script]http://www.1010job.com/common/lc.js
[script]http://www.google-analytics.com/urchin.js

networkedition - 2009-11-3 14:08:00

Log generated by networkedition use mdecoder 0.27
[root]http://www.zhms.cn/User/G/photoview.asp?50405-1779.html
[script]http://z360.net
[iframe]http://318x.com/0.htm
[iframe]http://ddyyb.2288.org/fkzd/16.htm
[iframe]http://qbc0o.cn/x150/xx.html
[iframe]http://qbc0o.cn/x150/td14.htm
[script]http://qbc0o.cn/x150/14.js
[exe]http://d.lnxwy.com/xx/x150.css
[script]http://qbc0o.cn/x150/15.js
[script]http://qbc0o.cn/x150/17.js
[script]http://qbc0o.cn/x150/k1d.js
[script]http://qbc0o.cn/x150/18.js
[iframe]http://qbc0o.cn/x150/yt.htm
[script]http://qbc0o.cn/x150/ll.jpg
[script]http://qbc0o.cn/x150/lll.jpg
[exe]http://d.lnxwy.com/xx/x150.css
[script]http://qbc0o.cn/x150/llll.jpg
[script]http://qbc0o.cn/x150/lllll.jpg
[iframe]http://qbc0o.cn/x150/tdi.htm
[script]http://qbc0o.cn/x150/avast1.js
[script]http://qbc0o.cn/x150/avast.js
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://qbc0o.cn/x150/yut.htm
[iframe]http://qbc0o.cn/x150/ytfl1.htm
[iframe]http://qbc0o.cn/x150/x1.htm
[script]http://qbc0o.cn/x150/swfobject.js
[flash]http://qbc0o.cn/x150/./x1.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://qbc0o.cn/x150/./x3.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://qbc0o.cn/x150/./x4.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://qbc0o.cn/x150/./x2.swf
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://qbc0o.cn/x150/x2.htm
[script]http://qbc0o.cn/x150/swfobject.js
[flash]http://qbc0o.cn/x150/./x7.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://qbc0o.cn/x150/./x9.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://qbc0o.cn/x150/./x10.swf
[exe]http://d.lnxwy.com/xx/x150.css
[flash]http://qbc0o.cn/x150/./x8.swf
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://qbc0o.cn/x150/x1.htm
[iframe]http://qbc0o.cn/x150/of.htm
[script]http://qbc0o.cn/x150/of.js
[script]http://qbc0o.cn/x150/of3.css
[script]http://qbc0o.cn/x150/of.css
[script]http://qbc0o.cn/x150/of2.css
[script]http://qbc0o.cn/x150/of21.css
[iframe]http://qbc0o.cn/x150/ytu.htm
[iframe]http://qbc0o.cn/x150/ytfl.htm
[iframe]http://qbc0o.cn/x150/ff.html
[script]http://qbc0o.cn/x150/ff.js
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://qbc0o.cn/x150/ie.html
[script]http://qbc0o.cn/x150/ie.js
[exe]http://d.lnxwy.com/xx/x150.css
[iframe]http://qbc0o.cn/x150/ff.html
[iframe]http://qbc0o.cn/x150/ie.html
[iframe]http://qbc0o.cn/x150/ff.html
[iframe]http://qbc0o.cn/x150/ff.html
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[script]http://z360.net
[iframe]http://www.zhms.cn/User/G/../pinglun_view.asp?id=50405&id2=1779&cl=4

networkedition - 2009-11-3 14:09:00

Log generated by networkedition use mdecoder 0.27
[root]http://xbjyw.vicp.net/
[script]http://xbjyw.vicp.net/include/std_stranjf.js
[script]http://ff1026.3322.org
[script]http://ft114.3322.org
[script]http://ft114.3322.org
[iframe]http://ft1026.3322.org/jj/4.htm
[iframe]http://qbc0o.cn/x15/xx.html
[script]http://ff1026.3322.org
[iframe]http://ft1024.3322.org/jj/4.htm
[iframe]http://qbc0o.cn/x15/xx.html
[iframe]http://qbc0o.cn/x15/td14.htm
[script]http://qbc0o.cn/x15/14.js
[exe]http://d.lnxwy.com/xx/x15.css
[script]http://qbc0o.cn/x15/15.js
[script]http://qbc0o.cn/x15/17.js
[script]http://qbc0o.cn/x15/k1d.js
[script]http://qbc0o.cn/x15/18.js
[iframe]http://qbc0o.cn/x15/yt.htm
[script]http://qbc0o.cn/x15/ll.jpg
[script]http://qbc0o.cn/x15/lll.jpg
[exe]http://d.lnxwy.com/xx/x15.css
[script]http://qbc0o.cn/x15/llll.jpg
[script]http://qbc0o.cn/x15/lllll.jpg
[iframe]http://qbc0o.cn/x15/tdi.htm
[script]http://qbc0o.cn/x15/avast1.js
[script]http://qbc0o.cn/x15/avast.js
[exe]http://d.lnxwy.com/xx/x15.css
[iframe]http://qbc0o.cn/x15/yut.htm
[iframe]http://qbc0o.cn/x15/ytfl1.htm
[iframe]http://qbc0o.cn/x15/x1.htm
[script]http://qbc0o.cn/x15/swfobject.js
[flash]http://qbc0o.cn/x15/./x1.swf
[exe]http://d.lnxwy.com/xx/x15.css
[flash]http://qbc0o.cn/x15/./x3.swf
[exe]http://d.lnxwy.com/xx/x15.css
[flash]http://qbc0o.cn/x15/./x4.swf
[exe]http://d.lnxwy.com/xx/x15.css
[flash]http://qbc0o.cn/x15/./x2.swf
[exe]http://d.lnxwy.com/xx/x15.css
[iframe]http://qbc0o.cn/x15/x2.htm
[script]http://qbc0o.cn/x15/swfobject.js
[flash]http://qbc0o.cn/x15/./x7.swf
[exe]http://d.lnxwy.com/xx/x15.css
[flash]http://qbc0o.cn/x15/./x9.swf
[exe]http://d.lnxwy.com/xx/x15.css
[flash]http://qbc0o.cn/x15/./x10.swf
[exe]http://d.lnxwy.com/xx/x15.css
[flash]http://qbc0o.cn/x15/./x8.swf
[exe]http://d.lnxwy.com/xx/x15.css
[iframe]http://qbc0o.cn/x15/x1.htm
[iframe]http://qbc0o.cn/x15/of.htm
[script]http://qbc0o.cn/x15/of.js
[script]http://qbc0o.cn/x15/of3.css
[script]http://qbc0o.cn/x15/of.css
[script]http://qbc0o.cn/x15/of2.css
[script]http://qbc0o.cn/x15/of21.css
[iframe]http://qbc0o.cn/x15/ytu.htm
[iframe]http://qbc0o.cn/x15/ytfl.htm
[iframe]http://qbc0o.cn/x15/ff.html
[script]http://qbc0o.cn/x15/ff.js
[exe]http://d.lnxwy.com/xx/x15.css
[iframe]http://qbc0o.cn/x15/ie.html
[script]http://qbc0o.cn/x15/ie.js
[exe]http://d.lnxwy.com/xx/x15.css
[iframe]http://qbc0o.cn/x15/ff.html
[iframe]http://qbc0o.cn/x15/ie.html
[iframe]http://qbc0o.cn/x15/ff.html
[iframe]http://qbc0o.cn/x15/ff.html
[iframe]http://xbjyw.vicp.net/vote/index.htm
[script]http://ft114.3322.org
[script]http://ff1026.3322.org
[script]http://ft114.3322.org
[script]http://ff1026.3322.org

kii4 - 2009-11-3 22:57:00

:kaka2: haoluan

瑞星卡卡安全论坛