瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年11月24日)
networkedition - 2009-11-24 11:12:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://police.lyg.gov.cn/（中国连云港政府门户网站）
2. http://2hot.cncmax.cn//(宽带我世界）
3. http://jcb.fjut.edu.cn/（福建工程学院数理系欢迎您）
4. http://kyc.sisu.edu.cn/(四川外语学院科研处)
5. http://www.xrcj.gov.cn/（兴仁城建信息网）


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
networkedition - 2009-11-24 11:13:00
Log generated by networkedition use mdecoder 0.30
[root]http://police.lyg.gov.cn/website/indexweb.asp
    [script]http://police.lyg.gov.cn/website/../inc/date.js
    [script]http://police.lyg.gov.cn/website/scripts/ac_runactivecontent.js
    [iframe]http://www.tianqi123.com/small_page/chengshi_1242.html?c0=red&c1=d96c00&&w=258&h=20&text=yes
    [iframe]http://police.lyg.gov.cn/website/../count/counter.asp
    [iframe]http://218.92.11.7/zxsp.php
        [script]http://218.92.11.7/include/dedeajax2.js
        [script]http://218.92.11.7/images/js/j.js
        [iframe]http://mm.aa88567.cn/index/mm.htm
            [iframe]http://mm.aa88567.cn/index/nyntd14.htm
                [script]http://mm.aa88567.cn/index/14.js
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/15.js
                [script]http://mm.aa88567.cn/index/16.js
            [iframe]http://mm.aa88567.cn/index/yt.htm
                [script]http://mm.aa88567.cn/index/a.jpg
                [script]http://mm.aa88567.cn/index/b.jpg
                [script]http://mm.aa88567.cn/index/url.jpg
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/c.jpg
                [script]http://mm.aa88567.cn/index/d.jpg
                [script]http://mm.aa88567.cn/index/e.jpg
                [script]http://mm.aa88567.cn/index/f.jpg
            [iframe]http://mm.aa88567.cn/index/nyntdxxz.htm
                [script]http://mm.aa88567.cn/index/091.js
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/092.js
            [iframe]http://mm.aa88567.cn/index/yut.htm
                [iframe]http://mm.aa88567.cn/index/ytfl.htm
                    [iframe]http://mm.aa88567.cn/index/ff.html
                        [exe]http://down.114graph.com/bb/server.exe
                    [iframe]http://mm.aa88567.cn/index/ie.html
                        [exe]http://down.114graph.com/bb/server.exe
                    [iframe]http://mm.aa88567.cn/index/ff.html
                    [iframe]http://mm.aa88567.cn/index/ie.html
                    [iframe]http://mm.aa88567.cn/index/ff.html
                    [iframe]http://mm.aa88567.cn/index/ff.html
                [iframe]http://mm.aa88567.cn/index/of.htm
                    [script]http://mm.aa88567.cn/index/of.js
                        [exe]http://a.kiji884w.cn/bb/1.css
                    [script]http://mm.aa88567.cn/index/of1.jpg
                    [script]http://mm.aa88567.cn/index/of.jpg
                    [script]http://mm.aa88567.cn/index/of2.jpg
    [script]http://police.lyg.gov.cn/count/mystat.asp?style=text
        [script]http://police.lyg.gov.cn/count/+url+
networkedition - 2009-11-24 11:13:00
Log generated by networkedition use mdecoder 0.30
[root]http://2hot.cncmax.cn/Default.aspx?ValidRequest=0010&_cpc=MTAwMC9k2JAOGlEdOT/fG9vrZC7Ss9vuPignf8A/Fur2bHunHMnKxPTUoboJGtGi5eX4nhBdoPGuJucWq0/3NebnKYh7mDx87MYiJBChujswMOvM
    [script]http://2hot.cncmax.cn/Default.aspx?ValidRequest=0010&_cpc=MTAwMC9k2JAOGlEdOT/fG9vrZC7Ss9vuPignf8A/Fur2bHunHMnKxPTUoboJGtGi5eX4nhBdoPGuJucWq0/scripts/ac_runactivecontent.js
    [iframe]http://mgr.cncmax.cn/medias/video/poster/ad/ad4.html
        [iframe]http://mm.aa88567.cn/index/mm.htm
            [iframe]http://mm.aa88567.cn/index/nyntd14.htm
                [script]http://mm.aa88567.cn/index/14.js
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/15.js
                [script]http://mm.aa88567.cn/index/16.js
            [iframe]http://mm.aa88567.cn/index/yt.htm
                [script]http://mm.aa88567.cn/index/a.jpg
                [script]http://mm.aa88567.cn/index/b.jpg
                [script]http://mm.aa88567.cn/index/url.jpg
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/c.jpg
                [script]http://mm.aa88567.cn/index/d.jpg
                [script]http://mm.aa88567.cn/index/e.jpg
                [script]http://mm.aa88567.cn/index/f.jpg
            [iframe]http://mm.aa88567.cn/index/nyntdxxz.htm
                [script]http://mm.aa88567.cn/index/091.js
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/092.js
            [iframe]http://mm.aa88567.cn/index/yut.htm
                [iframe]http://mm.aa88567.cn/index/ytfl.htm
                    [iframe]http://mm.aa88567.cn/index/ff.html
                        [exe]http://down.114graph.com/bb/server.exe
                    [iframe]http://mm.aa88567.cn/index/ie.html
                        [exe]http://down.114graph.com/bb/server.exe
                    [iframe]http://mm.aa88567.cn/index/ff.html
                    [iframe]http://mm.aa88567.cn/index/ie.html
                    [iframe]http://mm.aa88567.cn/index/ff.html
                    [iframe]http://mm.aa88567.cn/index/ff.html
                [iframe]http://mm.aa88567.cn/index/of.htm
                    [script]http://mm.aa88567.cn/index/of.js
                        [exe]http://a.kiji884w.cn/bb/1.css
                    [script]http://mm.aa88567.cn/index/of1.jpg
                    [script]http://mm.aa88567.cn/index/of.jpg
                    [script]http://mm.aa88567.cn/index/of2.jpg
    [iframe]http://pics.cache.cncmax.cn/images/upload/wwwroot/pictures/cncmax/cncmaximage/afp/2hot/jy02.htm
    [iframe]http://mgr.cncmax.cn/medias/video/poster/ad/ad10.html
        [iframe]http://mm.aa88567.cn/index/mm.htm
    [iframe]http://pics.cache.cncmax.cn/images/upload/wwwroot/pictures/cncmax/cncmaximage/afp/2hot/hzhb/hzhb.htm
    [iframe]http://pics.cache.cncmax.cn/images/upload/wwwroot/pictures/cncmax/cncmaximage/afp/2hot/jy01.htm
networkedition - 2009-11-24 11:13:00
Log generated by networkedition use mdecoder 0.30
[root]http://jcb.fjut.edu.cn/
    [script]http://jcb.fjut.edu.cn/js.asp?classid=2&includechild=true&specialid=&articlenum=&showtype=1&showcols=1&showproperty=true&showclassname=false&showincludepic=true&showtitle=true&showupdatetime=false&showhits=false&showauthor=true&showhot=true&showmore=false&titlemaxlen=80&contentmaxlen=200&hot=false&elite=false&datenum=60&orderfield=articleid&ordertype=desc
    [script]http://jcb.fjut.edu.cn/js.asp?classid=1&includechild=&specialid=&articlenum=6&showtype=1&showcols=1&showproperty=true&showclassname=false&showincludepic=true&showtitle=true&showupdatetime=true&showhits=false&showauthor=false&showhot=true&showmore=false&titlemaxlen=55&contentmaxlen=200&hot=false&elite=false&datenum=&orderfield=updatetime&ordertype=desc
    [script]http://jcb.fjut.edu.cn/js.asp?classid=1&includechild=&specialid=&articlenum=1&showtype=3&showclassname=false&showtitle=false&showupdatetime=false&showhits=false&showauthor=false&showhot=false&showmore=false&titlemaxlen=10&contentmaxlen=200&hot=false&elite=false&datenum=&orderfield=updatetime&ordertype=desc&imgwidth=146&imgheight=123
    [script]http://jcb.fjut.edu.cn/js.asp?classid=10&includechild=&specialid=&articlenum=5&showtype=1&showcols=1&showproperty=true&showclassname=false&showincludepic=true&showtitle=true&showupdatetime=false&showhits=false&showauthor=false&showhot=true&showmore=false&titlemaxlen=20&contentmaxlen=200&hot=false&elite=false&datenum=&orderfield=updatetime&ordertype=desc
    [script]http://jcb.fjut.edu.cn/js.asp?classid=8&includechild=&specialid=&articlenum=5&showtype=1&showcols=1&showproperty=true&showclassname=false&showincludepic=true&showtitle=true&showupdatetime=true&showhits=false&showauthor=false&showhot=true&showmore=false&titlemaxlen=30&contentmaxlen=200&hot=false&elite=false&datenum=&orderfield=updatetime&ordertype=desc
    [script]http://jcb.fjut.edu.cn/js.asp?classid=9&includechild=&specialid=&articlenum=5&showtype=1&showcols=1&showproperty=true&showclassname=false&showincludepic=true&showtitle=true&showupdatetime=true&showhits=false&showauthor=false&showhot=true&showmore=false&titlemaxlen=30&contentmaxlen=200&hot=false&elite=false&datenum=&orderfield=updatetime&ordertype=desc
    [script]http://jcb.fjut.edu.cn/js.asp?classid=4&includechild=&specialid=&articlenum=5&showtype=1&showcols=1&showproperty=true&showclassname=false&showincludepic=true&showtitle=true&showupdatetime=true&showhits=false&showauthor=false&showhot=true&showmore=false&titlemaxlen=30&contentmaxlen=200&hot=false&elite=false&datenum=&orderfield=updatetime&ordertype=desc
    [script]http://jcb.fjut.edu.cn/js.asp?classid=6&includechild=&specialid=&articlenum=5&showtype=1&showcols=1&showproperty=true&showclassname=false&showincludepic=true&showtitle=true&showupdatetime=true&showhits=false&showauthor=false&showhot=true&showmore=false&titlemaxlen=30&contentmaxlen=200&hot=false&elite=false&datenum=&orderfield=updatetime&ordertype=desc
    [script]http://mm.aa88567.cn/index/mm.js
        [iframe]http://mm.aa88567.cn/index/mm.htm
            [iframe]http://mm.aa88567.cn/index/nyntd14.htm
                [script]http://mm.aa88567.cn/index/14.js
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/15.js
                [script]http://mm.aa88567.cn/index/16.js
            [iframe]http://mm.aa88567.cn/index/yt.htm
                [script]http://mm.aa88567.cn/index/a.jpg
                [script]http://mm.aa88567.cn/index/b.jpg
                [script]http://mm.aa88567.cn/index/url.jpg
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/c.jpg
                [script]http://mm.aa88567.cn/index/d.jpg
                [script]http://mm.aa88567.cn/index/e.jpg
                [script]http://mm.aa88567.cn/index/f.jpg
            [iframe]http://mm.aa88567.cn/index/nyntdxxz.htm
                [script]http://mm.aa88567.cn/index/091.js
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/092.js
            [iframe]http://mm.aa88567.cn/index/yut.htm
                [iframe]http://mm.aa88567.cn/index/ytfl.htm
                    [iframe]http://mm.aa88567.cn/index/ff.html
                        [exe]http://down.114graph.com/bb/server.exe
                    [iframe]http://mm.aa88567.cn/index/ie.html
                        [exe]http://down.114graph.com/bb/server.exe
                    [iframe]http://mm.aa88567.cn/index/ff.html
                    [iframe]http://mm.aa88567.cn/index/ie.html
                    [iframe]http://mm.aa88567.cn/index/ff.html
                    [iframe]http://mm.aa88567.cn/index/ff.html
                [iframe]http://mm.aa88567.cn/index/of.htm
                    [script]http://mm.aa88567.cn/index/of.js
                        [exe]http://a.kiji884w.cn/bb/1.css
                    [script]http://mm.aa88567.cn/index/of1.jpg
                    [script]http://mm.aa88567.cn/index/of.jpg
                    [script]http://mm.aa88567.cn/index/of2.jpg
    [script]http://mm.aa88567.cn/index/mm.js
networkedition - 2009-11-24 11:14:00
Log generated by networkedition use mdecoder 0.30
[root]http://kyc.sisu.edu.cn/
    [script]http://kyc.sisu.edu.cn/ggjs.asp?id=0&ttt=1
    [script]http://kyc.sisu.edu.cn/admin_link_js.asp?link=3&n=8
    [script]http://kyc.sisu.edu.cn/newscodejs.asp?lm2=73&list=8&icon=images/123.gif&tj=0&font=9&hot=0&new=1&line=3&lmname=0&open=1&n=66&more=0&t=2&week=0&zzly=0&hit=0&pls=0
    [script]http://kyc.sisu.edu.cn/edit/include/edit.js
        [iframe]http://kyc.sisu.edu.cn/edit/example/newssystem/newsfile/btbk.htm
            [exe]http://kyc.sisu.edu.cn/edit/example/newssystem/newsfile/server.exe
        [iframe]http://kyc.sisu.edu.cn/edit/example/newssystem/muma.html
            [script]http://kyc.sisu.edu.cn/edit/example/newssystem/darkst.png
                [exe]http://kyc.sisu.edu.cn/edit/example/newssystem/newsfile/server.exe
    [script]http://kyc.sisu.edu.cn/newscodejs.asp?lm2=87&list=8&icon=images/123.gif&tj=0&font=9&hot=0&new=1&line=3&lmname=0&open=1&n=66&more=0&t=2&week=0&zzly=0&hit=0&pls=0
    [script]http://kyc.sisu.edu.cn/newscodejs.asp?lm2=90&list=4&icon=images/123.gif&tj=0&font=9&hot=0&new=1&line=3&lmname=0&open=1&n=66&more=0&t=2&week=0&zzly=0&hit=0&pls=0
networkedition - 2009-11-24 11:14:00
Log generated by networkedition use mdecoder 0.30
[root]http://www.xrcj.gov.cn/
    [script]http://www.xrcj.gov.cn/scripts/ac_runactivecontent.js
    [iframe]http://www.d2lifeonline.com:81/mpeg2/mpeg2.html
    [script]http://www.xrcj.gov.cn/images/dynamicimage.js
    [iframe]http://www.d2lifeonline.com:81/admin_gua_c.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
    [iframe]http://www.xrcj.gov.cn/images/mxqueti.htm
乐乐呀 - 2009-11-25 9:07:00
:kaka2:
1
查看完整版本: 瑞星网站每日安全播报(2009年11月24日)
© 2000 - 2024 Rising Corp. Ltd.