瑞星网站每日安全播报(2009年11月12日) bbs.ikaka.com

networkedition - 2009-11-12 14:31:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://kill.csuft.edu.cn/（中南林业科技大学网络版病毒防范系统-KILL）
2 .http://www.aqdz.gov.cn/(安庆经济技术开发区）
3. http://www.sky.ldu.edu.cn/（生命科学学院）
4. http://www2.gxu.edu.cn/　(欢迎进入广西大学主页)
5. http://xdxq.cdu.edu.cn/（成都大学新都校区）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2009-11-12 14:31:00

Log generated by networkedition use mdecoder 0.27
[root]http://kill.csuft.edu.cn/
[script]http://kill.csuft.edu.cn/image/up.js
[iframe]http://dxxy.csuft.edu.cn/xxx.htm
[iframe]http://dxxy.csuft.edu.cn/14.htm
[iframe]http://dxxy.csuft.edu.cn/real11.htm
[iframe]http://dxxy.csuft.edu.cn/xlkk.htm
[exe]http://dxxy.csuft.edu.cn/rar.exe
[iframe]http://dxxy.csuft.edu.cn/lz.htm
[iframe]http://dxxy.csuft.edu.cn/qvod.htm
[iframe]http://dxxy.csuft.edu.cn/07004.htm
[iframe]http://dxxy.csuft.edu.cn/xxx.htm
[iframe]http://dxxy.csuft.edu.cn/xxx.htm
[iframe]http://dxxy.csuft.edu.cn/xxx.htm
[script]http://ccj1.cn
[script]http://ccj1.cn
[script]http://bbg2.cn
[script]http://bbg2.cn
[script]http://bbg3.cn
[script]http://bbg3.cn
[script]http://bbg7.cn
[script]http://bbg8.cn
[script]http://bbg8.cn
[script]http://bbg9.cn
[script]http://ccj3.cn
[script]http://ccj3.cn
[script]http://ccj5.cn
[script]http://ccj7.cn
[script]http://ccj7.cn

networkedition - 2009-11-12 14:32:00

Log generated by networkedition use mdecoder 0.27
[root]http://www.aqdz.gov.cn/index.asp
[script]http://nen.xorg.pl/c.js?google_ad=11x108_ad
[iframe]http://gon.nna.cc/66/360sd.htm
[iframe]http://gon.nna.cc/66/at.htm
[iframe]http://gon.nna.cc/66/mpie.htm
[script]http://gon.nna.cc/66/ll.jpg
[script]http://gon.nna.cc/66/ll1.jpg
[script]http://gon.nna.cc/66/lll.jpg
[exe]http://gon.nna.cc/h/av.exe
[script]http://gon.nna.cc/66/llll1.jpg
[script]http://gon.nna.cc/66/llll.jpg
[script]http://gon.nna.cc/66/lllll.jpg
[iframe]http://gon.nna.cc/66/ofic.htm
[script]http://gon.nna.cc/66/ofic.swf
[exe]http://gon.nna.cc/h/av.exe
[iframe]http://gon.nna.cc/66/al.htm
[iframe]http://gon.nna.cc/66/ofnt.htm
[script]http://gon.nna.cc/66/ofnt.swf
[exe]http://gon.nna.cc/h/av.exe
[iframe]http://gon.nna.cc/66/glz.htm
[script]http://gon.nna.cc/66/glz.swf
[script]http://gon.nna.cc/66/glzz.swf
[exe]http://gon.nna.cc/h/av.exe
[script]http://gon.nna.cc/66/fa.js
[iframe]http://gon.nna.cc/66/fa.htm
[iframe]http://gon.nna.cc/66/ff.html
[iframe]http://gon.nna.cc/66/ie.html
[iframe]http://gon.nna.cc/66/ff.html
[iframe]http://gon.nna.cc/66/ie.html
[iframe]http://gon.nna.cc/66/ff.html
[iframe]http://gon.nna.cc/66/ff.html
[script]http://www.aqdz.gov.cn/admin/clearevents.js
[script]http://www.aqdz.gov.cn/news.asp?typeid=44
[script]http://nen.xorg.pl/c.js?google_ad=11x108_ad
[script]http://www.aqdz.gov.cn/news.asp?typeid=45
[script]http://nen.xorg.pl/c.js?google_ad=11x108_ad
[script]http://www.aqdz.gov.cn/news.asp?typeid=46
[script]http://nen.xorg.pl/c.js?google_ad=11x108_ad
[script]http://www.aqdz.gov.cn/news.asp?typeid=47
[script]http://nen.xorg.pl/c.js?google_ad=11x108_ad
[script]http://www.aqdz.gov.cn/news.asp?typeid=48
[script]http://nen.xorg.pl/c.js?google_ad=11x108_ad
[script]http://www.aqdz.gov.cn/news.asp?typeid=49
[script]http://nen.xorg.pl/c.js?google_ad=11x108_ad
[script]http://www.aqdz.gov.cn/news.asp?typeid=50
[script]http://nen.xorg.pl/c.js?google_ad=11x108_ad

networkedition - 2009-11-12 14:32:00

Log generated by networkedition use mdecoder 0.27
[root]http://www.sky.ldu.edu.cn/
[script]http://vsg.xorg.pl/c.js?google_ad=1028x29_ad
[iframe]http://gon.nna.cc/66/360sd.htm
[iframe]http://gon.nna.cc/66/at.htm
[iframe]http://gon.nna.cc/66/mpie.htm
[script]http://gon.nna.cc/66/ll.jpg
[script]http://gon.nna.cc/66/ll1.jpg
[script]http://gon.nna.cc/66/lll.jpg
[exe]http://gon.nna.cc/h/av.exe
[script]http://gon.nna.cc/66/llll1.jpg
[script]http://gon.nna.cc/66/llll.jpg
[script]http://gon.nna.cc/66/lllll.jpg
[iframe]http://gon.nna.cc/66/ofic.htm
[script]http://gon.nna.cc/66/ofic.swf
[exe]http://gon.nna.cc/h/av.exe
[iframe]http://gon.nna.cc/66/al.htm
[iframe]http://gon.nna.cc/66/ofnt.htm
[script]http://gon.nna.cc/66/ofnt.swf
[exe]http://gon.nna.cc/h/av.exe
[iframe]http://gon.nna.cc/66/glz.htm
[script]http://gon.nna.cc/66/glz.swf
[script]http://gon.nna.cc/66/glzz.swf
[exe]http://gon.nna.cc/h/av.exe
[script]http://gon.nna.cc/66/fa.js
[iframe]http://gon.nna.cc/66/fa.htm
[iframe]http://gon.nna.cc/66/ff.html
[iframe]http://gon.nna.cc/66/ie.html
[iframe]http://gon.nna.cc/66/ff.html
[iframe]http://gon.nna.cc/66/ie.html
[iframe]http://gon.nna.cc/66/ff.html
[iframe]http://gon.nna.cc/66/ff.html
[iframe]http://qq.hwddos.com/2.htm
[iframe]http://qq.hwddos.com/2.htm
[iframe]http://qq.hwddos.com/2.htm
[iframe]http://qq.hwddos.com/2.htm
[iframe]http://qq.hwddos.com/2.htm
[iframe]http://qq.hwddos.com/2.htm
[iframe]http://qq.hwddos.com/2.htm
[iframe]http://qq.hwddos.com/2.htm
[script]http://www.sky.ldu.edu.cn/inc/mt_dropdownc.js
[iframe]http://qq.hwddos.com/2.htm
[iframe]http://www.sky.ldu.edu.cn/*.html
[iframe]http://qq.hwddos.com/2.htm
[script]http://www.sky.ldu.edu.cn/count/mystat.asp?style=all
[script]http://www.sky.ldu.edu.cn/count/+url+
[iframe]http://qq.hwddos.com/2.htm
[script]http://vsg.xorg.pl/c.js?google_ad=1028x29_ad

networkedition - 2009-11-12 14:34:00

Log generated by networkedition use mdecoder 0.27
[root]http://www2.gxu.edu.cn/wyxy/html/list_533.html
[script]http://www2.gxu.edu.cn/wyxy/scripts/ac_runactivecontent.js
[script]http://www2.gxu.edu.cn/wyxy/ks_inc/ajax.js
[script]http://ff1107.2288.org
[iframe]http://ft1112.3322.org/jj/4.htm
[iframe]http://f7109.cn/x15/xx.html
[iframe]http://f7109.cn/x15/td14.htm
[iframe]http://f7109.cn/x15/yt.htm
[script]http://f7109.cn/x15/ll.jpg
[script]http://f7109.cn/x15/ll1.jpg
[script]http://f7109.cn/x15/lll.jpg
[exe]http://d.ydopx.com/xx/x15.css
[script]http://f7109.cn/x15/llll1.jpg
[script]http://f7109.cn/x15/llll.jpg
[script]http://f7109.cn/x15/lllll.jpg
[iframe]http://f7109.cn/x15/tdi.htm
[script]http://f7109.cn/x15/pp.js
[script]http://f7109.cn/x15/pp1.js
[exe]http://d.ydopx.com/xx/x15.css
[iframe]http://f7109.cn/x15/yut.htm
[iframe]http://f7109.cn/x15/ytfl1.htm
[iframe]http://f7109.cn/x15/x1.htm
[script]http://f7109.cn/x15/swfobject.js
[flash]http://f7109.cn/x15/./x1.swf
[exe]http://d.ydopx.com/xx/x15.css
[flash]http://f7109.cn/x15/./x3.swf
[exe]http://d.ydopx.com/xx/x15.css
[flash]http://f7109.cn/x15/./x4.swf
[exe]http://d.ydopx.com/xx/x15.css
[flash]http://f7109.cn/x15/./x2.swf
[exe]http://d.ydopx.com/xx/x15.css
[iframe]http://f7109.cn/x15/x2.htm
[script]http://f7109.cn/x15/swfobject.js
[flash]http://f7109.cn/x15/./x7.swf
[exe]http://d.ydopx.com/xx/x15.css
[flash]http://f7109.cn/x15/./x9.swf
[exe]http://d.ydopx.com/xx/x15.css
[flash]http://f7109.cn/x15/./x10.swf
[exe]http://d.ydopx.com/xx/x15.css
[flash]http://f7109.cn/x15/./x8.swf
[exe]http://d.ydopx.com/xx/x15.css
[iframe]http://f7109.cn/x15/x1.htm
[iframe]http://f7109.cn/x15/of.htm
[script]http://f7109.cn/x15/of.js
[exe]http://d.ydopx.com/xx/x15.css
[iframe]http://f7109.cn/x15/ytu.htm
[iframe]http://f7109.cn/x15/ytfl.htm
[iframe]http://f7109.cn/x15/ff.html
[script]http://f7109.cn/x15/ff.js
[exe]http://d.ydopx.com/xx/x15.css
[iframe]http://f7109.cn/x15/ie.html
[script]http://f7109.cn/x15/ie.js
[exe]http://d.ydopx.com/xx/x15.css
[iframe]http://f7109.cn/x15/ff.html
[iframe]http://f7109.cn/x15/ie.html
[iframe]http://f7109.cn/x15/ff.html
[iframe]http://f7109.cn/x15/ff.html
[exe]http://www2.gxu.edu.cn/wyxy/images/style.css

networkedition - 2009-11-12 14:34:00

Log generated by networkedition use mdecoder 0.27
[root]http://xdxq.cdu.edu.cn/Contact/schedule.aspx
[iframe]http://xdxq.cdu.edu.cn/Contact/*.html
[script]http://xdxq.cdu.edu.cn/scriptresource.axd?d=gxcezg89ubdymvn0vnqimzldxssctmfcyvv4elzqrx_5hauooj0ecra6w7yrnqqp5ej3hv4h1tx7y1dhk9j8e-kvkdrvgirs2_tielvy4iy1&t=633703254440312500
[script]http://xdxq.cdu.edu.cn/Contact/../css/screenscroll.js
[script]http://xdxq.cdu.edu.cn/css/common.js
[iframe]http://xdxq.cdu.edu.cn/flash/bottom.htm
[exe]http://xdxq.cdu.edu.cn/flash/calc.exe
[iframe]http://xdxq.cdu.edu.cn/flash/top.htm
[exe]http://xdxq.cdu.edu.cn/flash/calc.exe
[script]http://xdxq.cdu.edu.cn/flash/x116/commson.js
[exe]http://xdxq.cdu.edu.cn/js/calc.exe

瑞星卡卡安全论坛