瑞星网站每日安全播报(2009年11月4日) bbs.ikaka.com

networkedition - 2009-11-4 13:16:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://pti.buct.edu.cn/（北京化工大学职业技术学院）
2. http://experiment.yctc.edu.cn/(盐城师范学院实验中心）
3. http://gh.hyit.edu.cn/（淮阴工学院）
4. http://www.37c.com.cn/（37度医学网）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2009-11-4 13:16:00

Log generated by networkedition use mdecoder 0.27
[root]http://pti.buct.edu.cn/news/newslink.asp?id=508
[iframe]http://www.bjlanjingling.com/m/123.htm
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/type=
[script]http://www.bjlanjingling.com/m/thunder.js
[script]http://www.bjlanjingling.com/m/xlkk.js
[script]http://www.bjlanjingling.com/m/darkst.png
[exe]http://www.bjlanjingling.com/h/1.exe
[iframe]http://pti.buct.edu.cn/news/news_files/top_center.htm

networkedition - 2009-11-4 13:17:00

Log generated by networkedition use mdecoder 0.27
[root]http://experiment.yctc.edu.cn/dangjian/index.asp
[script]http://experiment.yctc.edu.cn/dangjian/dwconfiguration/activecontent/includefiles/ac_runactivecontent.js
[script]http://ft114.3322.org
[iframe]http://ft1026.3322.org/jj/4.htm
[iframe]http://bjefb.cn/x15/xx.html
[iframe]http://bjefb.cn/x15/td14.htm
[script]http://bjefb.cn/x15/14.js
[exe]http://d.ndxwq.com/xx/x15.css
[script]http://bjefb.cn/x15/15.js
[script]http://bjefb.cn/x15/17.js
[script]http://bjefb.cn/x15/k1d.js
[script]http://bjefb.cn/x15/18.js
[iframe]http://bjefb.cn/x15/yt.htm
[script]http://bjefb.cn/x15/ll.jpg
[script]http://bjefb.cn/x15/lll.jpg
[exe]http://d.ndxwq.com/xx/x15.css
[script]http://bjefb.cn/x15/llll1.jpg
[script]http://bjefb.cn/x15/llll.jpg
[script]http://bjefb.cn/x15/lllll.jpg
[iframe]http://bjefb.cn/x15/tdi.htm
[script]http://bjefb.cn/x15/avast1.js
[script]http://bjefb.cn/x15/avast.js
[exe]http://d.ndxwq.com/xx/x15.css
[iframe]http://bjefb.cn/x15/yut.htm
[iframe]http://bjefb.cn/x15/ytfl1.htm
[iframe]http://bjefb.cn/x15/x1.htm
[script]http://bjefb.cn/x15/swfobject.js
[flash]http://bjefb.cn/x15/./x1.swf
[exe]http://d.ndxwq.com/xx/x15.css
[flash]http://bjefb.cn/x15/./x3.swf
[exe]http://d.ndxwq.com/xx/x15.css
[flash]http://bjefb.cn/x15/./x4.swf
[exe]http://d.ndxwq.com/xx/x15.css
[flash]http://bjefb.cn/x15/./x2.swf
[exe]http://d.ndxwq.com/xx/x15.css
[iframe]http://bjefb.cn/x15/x2.htm
[script]http://bjefb.cn/x15/swfobject.js
[flash]http://bjefb.cn/x15/./x7.swf
[exe]http://d.ndxwq.com/xx/x15.css
[flash]http://bjefb.cn/x15/./x9.swf
[exe]http://d.ndxwq.com/xx/x15.css
[flash]http://bjefb.cn/x15/./x10.swf
[exe]http://d.ndxwq.com/xx/x15.css
[flash]http://bjefb.cn/x15/./x8.swf
[exe]http://d.ndxwq.com/xx/x15.css
[iframe]http://bjefb.cn/x15/x1.htm
[iframe]http://bjefb.cn/x15/of.htm
[script]http://bjefb.cn/x15/of.js
[script]http://bjefb.cn/x15/of3.css
[script]http://bjefb.cn/x15/of.css
[script]http://bjefb.cn/x15/of2.css
[script]http://bjefb.cn/x15/of21.css
[iframe]http://bjefb.cn/x15/ytu.htm
[iframe]http://bjefb.cn/x15/ytfl.htm
[iframe]http://bjefb.cn/x15/ff.html
[script]http://bjefb.cn/x15/ff.js
[exe]http://d.ndxwq.com/xx/x15.css
[iframe]http://bjefb.cn/x15/ie.html
[script]http://bjefb.cn/x15/ie.js
[exe]http://d.ndxwq.com/xx/x15.css
[iframe]http://bjefb.cn/x15/ff.html
[iframe]http://bjefb.cn/x15/ie.html
[iframe]http://bjefb.cn/x15/ff.html
[iframe]http://bjefb.cn/x15/ff.html
[iframe]http://www.hnffbw.com/boss/ubbimg/js.htm
[script]http://ft114.3322.org
[iframe]http://7577.xxkk.net/1.htm
[iframe]http://7577.xxkk.net/0day.htm
[exe]http://ruery.cn/1.exe
[exe]http://www.xingfu5yt.info/6.exe
[iframe]http://7577.xxkk.net/i7.htm
[iframe]http://7577.xxkk.net/ms-09002.htm
[iframe]http://7577.xxkk.net/newbf.html
[iframe]http://7577.xxkk.net/qvod.htm
[iframe]http://7577.xxkk.net/rp11.htm
[iframe]http://7577.xxkk.net/rp10.htm
[iframe]http://www.xingfu5yt.infocssindex.asp
[iframe]http://7577.xxkk.net/adobe.htm
[iframe]http://7577.xxkk.net/chinagame.htm
[iframe]http://7577.xxkk.net/cx.html
[iframe]http://7577.xxkk.net/ms08-078.htm

networkedition - 2009-11-4 13:18:00

Log generated by networkedition use mdecoder 0.27
[root]http://gh.hyit.edu.cn/
[script]http://nb2sw.cn
[iframe]http://te1p.9966.org/dszq/2.htm
[iframe]http://bjefb.cn/x2/xx.html
[iframe]http://bjefb.cn/x2/td14.htm
[script]http://bjefb.cn/x2/14.js
[exe]http://d.ndxwq.com/xx/x2.css
[script]http://bjefb.cn/x2/15.js
[script]http://bjefb.cn/x2/17.js
[script]http://bjefb.cn/x2/k1d.js
[script]http://bjefb.cn/x2/18.js
[iframe]http://bjefb.cn/x2/yt.htm
[script]http://bjefb.cn/x2/ll.jpg
[script]http://bjefb.cn/x2/lll.jpg
[exe]http://d.ndxwq.com/xx/x2.css
[script]http://bjefb.cn/x2/llll1.jpg
[script]http://bjefb.cn/x2/llll.jpg
[script]http://bjefb.cn/x2/lllll.jpg
[iframe]http://bjefb.cn/x2/tdi.htm
[script]http://bjefb.cn/x2/avast1.js
[script]http://bjefb.cn/x2/avast.js
[exe]http://d.ndxwq.com/xx/x2.css
[iframe]http://bjefb.cn/x2/yut.htm
[iframe]http://bjefb.cn/x2/ytfl1.htm
[iframe]http://bjefb.cn/x2/x1.htm
[script]http://bjefb.cn/x2/swfobject.js
[flash]http://bjefb.cn/x2/./x1.swf
[exe]http://d.ndxwq.com/xx/x2.css
[flash]http://bjefb.cn/x2/./x3.swf
[exe]http://d.ndxwq.com/xx/x2.css
[flash]http://bjefb.cn/x2/./x4.swf
[exe]http://d.ndxwq.com/xx/x2.css
[flash]http://bjefb.cn/x2/./x2.swf
[exe]http://d.ndxwq.com/xx/x2.css
[iframe]http://bjefb.cn/x2/x2.htm
[script]http://bjefb.cn/x2/swfobject.js
[flash]http://bjefb.cn/x2/./x7.swf
[exe]http://d.ndxwq.com/xx/x2.css
[flash]http://bjefb.cn/x2/./x9.swf
[exe]http://d.ndxwq.com/xx/x2.css
[flash]http://bjefb.cn/x2/./x10.swf
[exe]http://d.ndxwq.com/xx/x2.css
[flash]http://bjefb.cn/x2/./x8.swf
[exe]http://d.ndxwq.com/xx/x2.css
[iframe]http://bjefb.cn/x2/x1.htm
[iframe]http://bjefb.cn/x2/of.htm
[script]http://bjefb.cn/x2/of.js
[script]http://bjefb.cn/x2/of3.css
[script]http://bjefb.cn/x2/of.css
[script]http://bjefb.cn/x2/of2.css
[script]http://bjefb.cn/x2/of21.css
[iframe]http://bjefb.cn/x2/ytu.htm
[iframe]http://bjefb.cn/x2/ytfl.htm
[iframe]http://bjefb.cn/x2/ff.html
[script]http://bjefb.cn/x2/ff.js
[exe]http://d.ndxwq.com/xx/x2.css
[iframe]http://bjefb.cn/x2/ie.html
[script]http://bjefb.cn/x2/ie.js
[exe]http://d.ndxwq.com/xx/x2.css
[iframe]http://bjefb.cn/x2/ff.html
[iframe]http://bjefb.cn/x2/ie.html
[iframe]http://bjefb.cn/x2/ff.html
[iframe]http://bjefb.cn/x2/ff.html
[script]http://kumogroup.cn

networkedition - 2009-11-4 13:19:00

Log generated by networkedition use mdecoder 0.27
[root]http://www.37c.com.cn/institution/publishing/publishing03.asp?id=265
[iframe]http://www.37c.com.cn/institution/publishing/*.html
[script]http://www.37c.com.cn/public/pageframe/oldheadframe.js
[iframe]http://www.37c.com.cn/public/pageframe/headframe.asp?httphost=
[script]http://www.37c.com.cn/public/pageframe/oldnavigationframe.js
[iframe]http://www.37c.com.cn/public/pageframe/navigationframe.asp
[script]http://www.37c.com.cn/public/inc/channelad.asp?ad=fx120
[iframe]http://www.zey.cn/css/index.asp
[script]http://www.37c.com.cn/institution/publishing/ht
[script]http://963.ss.la
[iframe]http://888a.ss.la/26asp.htm
[iframe]http://about:blank
[iframe]http://888a.ss.la/26asp.htm
[script]http://963.ss.la
[script]http://963.ss.la
[script]http://z360.net/c.js
[iframe]http://318x.com/0.htm
[iframe]http://ddyyb.2288.org/fkzd/16.htm
[iframe]http://bjefb.cn/x150/xx.html
[iframe]http://bjefb.cn/x150/td14.htm
[script]http://bjefb.cn/x150/14.js
[exe]http://d.ndxwq.com/xx/x150.css
[script]http://bjefb.cn/x150/15.js
[script]http://bjefb.cn/x150/17.js
[script]http://bjefb.cn/x150/k1d.js
[script]http://bjefb.cn/x150/18.js
[iframe]http://bjefb.cn/x150/yt.htm
[script]http://bjefb.cn/x150/ll.jpg
[script]http://bjefb.cn/x150/lll.jpg
[exe]http://d.ndxwq.com/xx/x150.css
[script]http://bjefb.cn/x150/llll1.jpg
[script]http://bjefb.cn/x150/llll.jpg
[script]http://bjefb.cn/x150/lllll.jpg
[iframe]http://bjefb.cn/x150/tdi.htm
[script]http://bjefb.cn/x150/avast1.js
[script]http://bjefb.cn/x150/avast.js
[exe]http://d.ndxwq.com/xx/x150.css
[iframe]http://bjefb.cn/x150/yut.htm
[iframe]http://bjefb.cn/x150/ytfl1.htm
[iframe]http://bjefb.cn/x150/x1.htm
[script]http://bjefb.cn/x150/swfobject.js
[flash]http://bjefb.cn/x150/./x1.swf
[exe]http://d.ndxwq.com/xx/x150.css
[flash]http://bjefb.cn/x150/./x3.swf
[exe]http://d.ndxwq.com/xx/x150.css
[flash]http://bjefb.cn/x150/./x4.swf
[exe]http://d.ndxwq.com/xx/x150.css
[flash]http://bjefb.cn/x150/./x2.swf
[exe]http://d.ndxwq.com/xx/x150.css
[iframe]http://bjefb.cn/x150/x2.htm
[script]http://bjefb.cn/x150/swfobject.js
[flash]http://bjefb.cn/x150/./x7.swf
[exe]http://d.ndxwq.com/xx/x150.css
[flash]http://bjefb.cn/x150/./x9.swf
[exe]http://d.ndxwq.com/xx/x150.css
[flash]http://bjefb.cn/x150/./x10.swf
[exe]http://d.ndxwq.com/xx/x150.css
[flash]http://bjefb.cn/x150/./x8.swf
[exe]http://d.ndxwq.com/xx/x150.css
[iframe]http://bjefb.cn/x150/x1.htm
[iframe]http://bjefb.cn/x150/of.htm
[script]http://bjefb.cn/x150/of.js
[script]http://bjefb.cn/x150/of3.css
[script]http://bjefb.cn/x150/of.css
[script]http://bjefb.cn/x150/of2.css
[script]http://bjefb.cn/x150/of21.css
[iframe]http://bjefb.cn/x150/ytu.htm
[iframe]http://bjefb.cn/x150/ytfl.htm
[iframe]http://bjefb.cn/x150/ff.html
[script]http://bjefb.cn/x150/ff.js
[exe]http://d.ndxwq.com/xx/x150.css
[iframe]http://bjefb.cn/x150/ie.html
[script]http://bjefb.cn/x150/ie.js
[exe]http://d.ndxwq.com/xx/x150.css
[iframe]http://bjefb.cn/x150/ff.html
[iframe]http://bjefb.cn/x150/ie.html
[iframe]http://bjefb.cn/x150/ff.html
[iframe]http://bjefb.cn/x150/ff.html
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://3b3.org/c.js
[iframe]http://318x.com/0.htm
[script]http://963.ss.la
[script]http://963.ss.la
[script]http://z360.net
[iframe]http://318x.com/0.htm
[script]http://w
[script]http://963.ss.la
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://www.37c.com.cn/institution/publishing/ht
[script]http://963.ss.la
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://www.37c.com.cn/institution/publishing/ht
[script]http://963.ss.la
[script]http://z360.net/c.js
[script]http://z360.net/c.js
[script]http://z360.net/c.js

瑞星卡卡安全论坛