瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年11月17日)
networkedition - 2009-11-17 16:40:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://chz.ah163.net/（池州信息港-池州人的网上家园）
2. http://yxx.suda.edu.cn/(苏州大学医学部药学院 ）
3. http://www.bhxcb.gov.cn/（白河宣传网 >> 首页）
4. http://www.gangu.gov.cn/（中国甘谷）


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
networkedition - 2009-11-17 16:40:00
Log generated by networkedition use mdecoder 0.30
[root]http://chz.ah163.net/city/index.html
    [script]http://28.sss8eee.cn/js/baidu.js
    [script]http://presentes.com.cn
        [iframe]http://dszt3.9966.org/dszq/2.htm
            [iframe]http://871cc.cn/x2/xx.html
                [iframe]http://871cc.cn/x2/yt.htm
                    [script]http://871cc.cn/x2/ll.jpg
                    [script]http://871cc.cn/x2/ll1.jpg
                    [script]http://871cc.cn/x2/lll.jpg
                        [exe]http://d.khtgf.cn/xx/x2.css
                    [script]http://871cc.cn/x2/llll1.jpg
                    [script]http://871cc.cn/x2/llll.jpg
                    [script]http://871cc.cn/x2/lllll.jpg
                [iframe]http://871cc.cn/x2/t9.htm
                    [script]http://871cc.cn/x2/lll.jpg
                    [script]http://871cc.cn/x2/t9.jpg
                [iframe]http://871cc.cn/x2/yut.htm
                    [iframe]http://871cc.cn/x2/ytfl1.htm
                        [iframe]http://871cc.cn/x2/x1.htm
                            [script]http://871cc.cn/x2/swfobject.js
                            [flash]http://871cc.cn/x2/./x1.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                            [flash]http://871cc.cn/x2/./x3.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                            [flash]http://871cc.cn/x2/./x4.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                            [flash]http://871cc.cn/x2/./x2.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                        [iframe]http://871cc.cn/x2/x2.htm
                            [script]http://871cc.cn/x2/swfobject.js
                            [flash]http://871cc.cn/x2/./x7.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                            [flash]http://871cc.cn/x2/./x9.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                            [flash]http://871cc.cn/x2/./x10.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                            [flash]http://871cc.cn/x2/./x8.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                        [iframe]http://871cc.cn/x2/x1.htm
                [iframe]http://871cc.cn/x2/ytu.htm
                    [iframe]http://871cc.cn/x2/of.htm
                        [script]http://871cc.cn/x2/lll.jpg
                        [script]http://871cc.cn/x2/of.jpg
    [script]http://sporttoday.cn
    [script]http://sporttoday.cn
    [script]http://thestop.com.cn
        [iframe]http://dszt3.9966.org/dszq/2.htm
    [script]http://thestop.com.cn
    [script]http://xtrades.com.cn
networkedition - 2009-11-17 16:41:00
Log generated by networkedition use mdecoder 0.30
[root]http://yxx.suda.edu.cn/
    [script]http://softwaresystems.cn
        [iframe]http://dszt3.9966.org/dszq/2.htm
            [iframe]http://871cc.cn/x2/xx.html
                [iframe]http://871cc.cn/x2/yt.htm
                    [script]http://871cc.cn/x2/ll.jpg
                    [script]http://871cc.cn/x2/ll1.jpg
                    [script]http://871cc.cn/x2/lll.jpg
                    [script]http://871cc.cn/x2/llll1.jpg
                    [script]http://871cc.cn/x2/llll.jpg
                    [script]http://871cc.cn/x2/lllll.jpg
                [iframe]http://871cc.cn/x2/t9.htm
                    [script]http://871cc.cn/x2/lll.jpg
                        [exe]http://d.khtgf.cn/xx/x2.css
                    [script]http://871cc.cn/x2/t9.jpg
                [iframe]http://871cc.cn/x2/yut.htm
                    [iframe]http://871cc.cn/x2/ytfl1.htm
                        [iframe]http://871cc.cn/x2/x1.htm
                            [script]http://871cc.cn/x2/swfobject.js
                            [flash]http://871cc.cn/x2/./x1.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                            [flash]http://871cc.cn/x2/./x3.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                            [flash]http://871cc.cn/x2/./x4.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                            [flash]http://871cc.cn/x2/./x2.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                        [iframe]http://871cc.cn/x2/x2.htm
                            [script]http://871cc.cn/x2/swfobject.js
                            [flash]http://871cc.cn/x2/./x7.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                            [flash]http://871cc.cn/x2/./x9.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                            [flash]http://871cc.cn/x2/./x10.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                            [flash]http://871cc.cn/x2/./x8.swf
                                [exe]http://d.khtgf.cn/xx/x2.css
                        [iframe]http://871cc.cn/x2/x1.htm
                [iframe]http://871cc.cn/x2/ytu.htm
                    [iframe]http://871cc.cn/x2/of.htm
                        [script]http://871cc.cn/x2/lll.jpg
                        [script]http://871cc.cn/x2/of.jpg
    [script]http://tianjincn.cn
        [iframe]http://dszt3.9966.org/dszq/2.htm
    [script]http://tlfhouse.cn
        [iframe]http://dszt3.9966.org/dszq/2.htm
    [script]http://612100.cn
        [iframe]http://dszt3.9966.org/dszq/2.htm
    [script]http://stoneb.cn
        [iframe]http://dszt3.9966.org/dszq/2.htm
    [script]http://sportsindex.cn
        [iframe]http://dszt3.9966.org/dszq/2.htm
    [script]http://altzx.cn
        [iframe]http://dszt3.9966.org/dszq/2.htm
    [script]http://bynrol.cn
        [iframe]http://dszt3.9966.org/dszq/2.htm
    [script]http://bynrtv.cn
        [iframe]http://dszt3.9966.org/dszq/2.htm
    [script]http://singaporebbs.cn
        [iframe]http://sale.php?domain=singaporebbs.cn
networkedition - 2009-11-17 16:41:00
Log generated by networkedition use mdecoder 0.30
[root]http://www.bhxcb.gov.cn/Article_Show.asp?ArticleID=2730
    [script]http://neb.xorg.pl/c.js?google_ad=11x109_ad
        [iframe]http://gvm.nna.cc/77/1360sd.htm
            [iframe]http://gvm.nna.cc/77/avp.htm
                [iframe]http://gvm.nna.cc/77/mpie.htm
                    [script]http://gvm.nna.cc/77/ll.jpg
                    [script]http://gvm.nna.cc/77/ll1.jpg
                    [script]http://gvm.nna.cc/77/lll.jpg
                        [exe]http://gvm.nna.cc/h/bb.exe
                    [script]http://gvm.nna.cc/77/llll1.jpg
                    [script]http://gvm.nna.cc/77/llll.jpg
                    [script]http://gvm.nna.cc/77/lllll.jpg
                [iframe]http://gvm.nna.cc/77/ofic.htm
                    [script]http://gvm.nna.cc/77/ofic.swf
                        [exe]http://gvm.nna.cc/h/bb.exe
                [iframe]http://gvm.nna.cc/77/nod.htm
                    [iframe]http://gvm.nna.cc/77/ofnt.htm
                        [script]http://gvm.nna.cc/77/ofnt.swf
                            [exe]http://gvm.nna.cc/h/bb.exe
                    [iframe]http://gvm.nna.cc/77/glz.htm
                        [script]http://gvm.nna.cc/77/glz.swf
                        [script]http://gvm.nna.cc/77/glzz.swf
                            [exe]http://gvm.nna.cc/h/bb.exe
                [iframe]http://gvm.nna.cc/77/real.htm
                    [iframe]http://gvm.nna.cc/77/myra.htm
                        [script]http://gvm.nna.cc/77/myra.swf
                            [exe]http://gvm.nna.cc/h/bb.exe
                    [iframe]http://gvm.nna.cc/77/myrax.htm
                        [script]http://gvm.nna.cc/77/myrax.swf
                            [exe]http://gvm.nna.cc/h/bb.exe
            [script]http://gvm.nna.cc/77/fa.js
                [iframe]http://gvm.nna.cc/77/fa.htm
                    [iframe]http://gvm.nna.cc/77/ff.html
                    [iframe]http://gvm.nna.cc/77/ie.html
                    [iframe]http://gvm.nna.cc/77/ff.html
                    [iframe]http://gvm.nna.cc/77/ie.html
                    [iframe]http://gvm.nna.cc/77/ff.html
                    [iframe]http://gvm.nna.cc/77/ff.html
    [script]http://www.bhxcb.gov.cn/stm31.js
    [iframe]http://www.bhxcb.gov.cn/*
    [script]http://js.users.51.la/871286.js
networkedition - 2009-11-17 16:42:00
Log generated by networkedition use mdecoder 0.30
[root]http://www.gangu.gov.cn/
    [script]http://www.gangu.gov.cn/scripts/ac_runactivecontent.js
    [script]http://www.gangu.gov.cn/include/zf11.js
    [script]http://www.gangu.gov.cn/flash/flash.js
    [iframe]http://www.tianqi123.com/small_page/chengshi_268.html?c0=red&c1=d96c00&bg=ffffff&w=300&h=20&text=yes
    [iframe]http://www.gangu.gov.cn/gov_active_1.asp
        [script]http://www.gangu.gov.cn/images1/gscroll.js
    [iframe]http://www.gangu.gov.cn/gov_active_2.asp
        [script]http://www.gangu.gov.cn/images1/gscroll.js
    [iframe]http://www.gangu.gov.cn/vote/index.htm
    [script]http://www.gangu.gov.cn/count/counter.asp
    [script]http://www.gangu.gov.cn/count/online.asp
    [iframe]http://mm.aa88567.cn/index/mm.htm
        [iframe]http://mm.aa88567.cn/index/nyntd14.htm
        [iframe]http://mm.aa88567.cn/index/yt.htm
        [iframe]http://mm.aa88567.cn/index/nyntdxxz.htm
            [script]http://mm.aa88567.cn/index/091.js
               
            [script]http://mm.aa88567.cn/index/092.js
                [script]
        [iframe]http://mm.aa88567.cn/index/yut.htm
1
查看完整版本: 瑞星网站每日安全播报(2009年11月17日)
© 2000 - 2024 Rising Corp. Ltd.