瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年11月25日)
networkedition - 2009-11-25 10:33:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://bank.hexun.com/（和讯银行-中国资讯最全功能最强的银行门户）
2. http://bwc.csuft.edu.cn/(中南林业科技大学保卫处）
3. http://chengjiao.gzhmt.edu.cn/（广州航海高等专科学校）
4. http://jcb.fjut.edu.cn/(福建工程学院数理系欢迎您)
5. http://wh.huainan.gov.cn/（淮南市文化局）


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
networkedition - 2009-11-25 10:33:00
Log generated by networkedition use mdecoder 0.30
[root]http://bank.hexun.com/2009/xyk2009/index.html
    [script]http://img.hexun.com/js/hexunjs.js
    [script]http://img.hexun.com/swf/hexunloadmedia.js
    [script]http://mm.aa88567.cn/index/mm.js
        [iframe]http://mm.aa88567.cn/index/mm.htm
            [iframe]http://mm.aa88567.cn/index/nyntd14.htm
                [script]http://mm.aa88567.cn/index/14.js
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/15.js
                [script]http://mm.aa88567.cn/index/16.js
            [iframe]http://mm.aa88567.cn/index/yt.htm
                [script]http://mm.aa88567.cn/index/a.jpg
                [script]http://mm.aa88567.cn/index/b.jpg
                [script]http://mm.aa88567.cn/index/url.jpg
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/c.jpg
                [script]http://mm.aa88567.cn/index/d.jpg
                [script]http://mm.aa88567.cn/index/e.jpg
                [script]http://mm.aa88567.cn/index/f.jpg
            [iframe]http://mm.aa88567.cn/index/nyntdxxz.htm
                [script]http://mm.aa88567.cn/index/091.js
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/092.js
            [iframe]http://mm.aa88567.cn/index/yut.htm
                [iframe]http://mm.aa88567.cn/index/ytfl.htm
                    [iframe]http://mm.aa88567.cn/index/ff.html
                        [exe]http://down.114graph.com/bb/server.exe
                    [iframe]http://mm.aa88567.cn/index/ie.html
                        [exe]http://down.114graph.com/bb/server.exe
                    [iframe]http://mm.aa88567.cn/index/ff.html
                    [iframe]http://mm.aa88567.cn/index/ie.html
                    [iframe]http://mm.aa88567.cn/index/ff.html
                    [iframe]http://mm.aa88567.cn/index/ff.html
                [iframe]http://mm.aa88567.cn/index/of.htm
                    [script]http://mm.aa88567.cn/index/of.js
                        [exe]http://a.kiji884w.cn/bb/1.css
                    [script]http://mm.aa88567.cn/index/of1.jpg
                    [script]http://mm.aa88567.cn/index/of.jpg
                    [script]http://mm.aa88567.cn/index/of2.jpg
    [exe]http://news.hexun.com/css/jrfb/wallstreet.css
networkedition - 2009-11-25 10:34:00
Log generated by networkedition use mdecoder 0.30
[root]http://bwc.csuft.edu.cn/
    [iframe]http://mishiwa.11nn.net/ahei.htm
        [script]http://mishiwa.11nn.net/xxxs.jpg
            [exe]http://mishiwa.11nn.net/1.exe
    [iframe]http://www.7stk.com/1/6/sina.htm
        [iframe]http://news.sina.com.cn/iframe/2008/weather/replace_iplookup.html
        [iframe]http://www.7stk.com/store/5w.htm
    [iframe]http://weather.265.com/weather.htm
        [script]http://weather.265.com/js/jslib_0503.js
            [script]http://weather.265.com/lookupcity
            [iframe]http://weather.265.com/cityguide/.htm
                [script]http://weather.265.com/js/265_20091119.js
                    [iframe]http://weather.265.com/cityguide/
                        [script]http://weather.265.com/js/265_20091119.js
                        [script]http://googleads.g.doubleclick.net/pagead/show_sdo.js
                        [iframe]http://weather.265.com/time.html
                    [script]http://weather.265.com/lookupcity
                [script]http://googleads.g.doubleclick.net/pagead/show_sdo.js
                    [iframe]http://googleads.g.doubleclick.net/pagead/+$(o(c))+
                [iframe]http://weather.265.com/time.html
        [script]http://weather.265.com/lookupcity
    [iframe]http://mishiwa.11nn.net/ahei.htm
    [iframe]http://mishiwa.11nn.net/ahei.htm
networkedition - 2009-11-25 10:34:00
Log generated by networkedition use mdecoder 0.30
[root]http://chengjiao.gzhmt.edu.cn/webjxjy/zhuanyejieshao2.asp
    [script]http://chengjiao.gzhmt.edu.cn/webjxjy/include/zf11.js
    [iframe]http://mm.aa88567.cn/index/mm.htm
        [iframe]http://mm.aa88567.cn/index/nyntd14.htm
            [script]http://mm.aa88567.cn/index/14.js
                [exe]http://down.114graph.com/bb/server.exe
            [script]http://mm.aa88567.cn/index/15.js
            [script]http://mm.aa88567.cn/index/16.js
        [iframe]http://mm.aa88567.cn/index/yt.htm
            [script]http://mm.aa88567.cn/index/a.jpg
            [script]http://mm.aa88567.cn/index/b.jpg
            [script]http://mm.aa88567.cn/index/url.jpg
                [exe]http://down.114graph.com/bb/server.exe
            [script]http://mm.aa88567.cn/index/c.jpg
            [script]http://mm.aa88567.cn/index/d.jpg
            [script]http://mm.aa88567.cn/index/e.jpg
            [script]http://mm.aa88567.cn/index/f.jpg
        [iframe]http://mm.aa88567.cn/index/nyntdxxz.htm
            [script]http://mm.aa88567.cn/index/091.js
                [exe]http://down.114graph.com/bb/server.exe
            [script]http://mm.aa88567.cn/index/092.js
        [iframe]http://mm.aa88567.cn/index/yut.htm
            [iframe]http://mm.aa88567.cn/index/ytfl.htm
                [iframe]http://mm.aa88567.cn/index/ff.html
                    [exe]http://down.114graph.com/bb/server.exe
                [iframe]http://mm.aa88567.cn/index/ie.html
                    [exe]http://down.114graph.com/bb/server.exe
                [iframe]http://mm.aa88567.cn/index/ff.html
                [iframe]http://mm.aa88567.cn/index/ie.html
                [iframe]http://mm.aa88567.cn/index/ff.html
                [iframe]http://mm.aa88567.cn/index/ff.html
            [iframe]http://mm.aa88567.cn/index/of.htm
                [script]http://mm.aa88567.cn/index/of.js
                    [exe]http://a.kiji884w.cn/bb/1.css
                [script]http://mm.aa88567.cn/index/of1.jpg
                [script]http://mm.aa88567.cn/index/of.jpg
                [script]http://mm.aa88567.cn/index/of2.jpg
    [script]http://chengjiao.gzhmt.edu.cn/webjxjy/count/counter.asp
    [script]http://chengjiao.gzhmt.edu.cn/webjxjy/count/online.asp
networkedition - 2009-11-25 10:35:00
Log generated by networkedition use mdecoder 0.30
[root]http://jcb.fjut.edu.cn/
    [script]http://jcb.fjut.edu.cn/js.asp?classid=2&includechild=true&specialid=&articlenum=&showtype=1&showcols=1&showproperty=true&showclassname=false&showincludepic=true&showtitle=true&showupdatetime=false&showhits=false&showauthor=true&showhot=true&showmore=false&titlemaxlen=80&contentmaxlen=200&hot=false&elite=false&datenum=60&orderfield=articleid&ordertype=desc
    [script]http://jcb.fjut.edu.cn/js.asp?classid=1&includechild=&specialid=&articlenum=6&showtype=1&showcols=1&showproperty=true&showclassname=false&showincludepic=true&showtitle=true&showupdatetime=true&showhits=false&showauthor=false&showhot=true&showmore=false&titlemaxlen=55&contentmaxlen=200&hot=false&elite=false&datenum=&orderfield=updatetime&ordertype=desc
    [script]http://jcb.fjut.edu.cn/js.asp?classid=1&includechild=&specialid=&articlenum=1&showtype=3&showclassname=false&showtitle=false&showupdatetime=false&showhits=false&showauthor=false&showhot=false&showmore=false&titlemaxlen=10&contentmaxlen=200&hot=false&elite=false&datenum=&orderfield=updatetime&ordertype=desc&imgwidth=146&imgheight=123
    [script]http://jcb.fjut.edu.cn/js.asp?classid=10&includechild=&specialid=&articlenum=5&showtype=1&showcols=1&showproperty=true&showclassname=false&showincludepic=true&showtitle=true&showupdatetime=false&showhits=false&showauthor=false&showhot=true&showmore=false&titlemaxlen=20&contentmaxlen=200&hot=false&elite=false&datenum=&orderfield=updatetime&ordertype=desc
    [script]http://jcb.fjut.edu.cn/js.asp?classid=8&includechild=&specialid=&articlenum=5&showtype=1&showcols=1&showproperty=true&showclassname=false&showincludepic=true&showtitle=true&showupdatetime=true&showhits=false&showauthor=false&showhot=true&showmore=false&titlemaxlen=30&contentmaxlen=200&hot=false&elite=false&datenum=&orderfield=updatetime&ordertype=desc
    [script]http://jcb.fjut.edu.cn/js.asp?classid=9&includechild=&specialid=&articlenum=5&showtype=1&showcols=1&showproperty=true&showclassname=false&showincludepic=true&showtitle=true&showupdatetime=true&showhits=false&showauthor=false&showhot=true&showmore=false&titlemaxlen=30&contentmaxlen=200&hot=false&elite=false&datenum=&orderfield=updatetime&ordertype=desc
    [script]http://jcb.fjut.edu.cn/js.asp?classid=4&includechild=&specialid=&articlenum=5&showtype=1&showcols=1&showproperty=true&showclassname=false&showincludepic=true&showtitle=true&showupdatetime=true&showhits=false&showauthor=false&showhot=true&showmore=false&titlemaxlen=30&contentmaxlen=200&hot=false&elite=false&datenum=&orderfield=updatetime&ordertype=desc
    [script]http://jcb.fjut.edu.cn/js.asp?classid=6&includechild=&specialid=&articlenum=5&showtype=1&showcols=1&showproperty=true&showclassname=false&showincludepic=true&showtitle=true&showupdatetime=true&showhits=false&showauthor=false&showhot=true&showmore=false&titlemaxlen=30&contentmaxlen=200&hot=false&elite=false&datenum=&orderfield=updatetime&ordertype=desc
    [script]http://mm.aa88567.cn/index/mm.js
        [iframe]http://mm.aa88567.cn/index/mm.htm
            [iframe]http://mm.aa88567.cn/index/nyntd14.htm
                [script]http://mm.aa88567.cn/index/14.js
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/15.js
                [script]http://mm.aa88567.cn/index/16.js
            [iframe]http://mm.aa88567.cn/index/yt.htm
                [script]http://mm.aa88567.cn/index/a.jpg
                [script]http://mm.aa88567.cn/index/b.jpg
                [script]http://mm.aa88567.cn/index/url.jpg
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/c.jpg
                [script]http://mm.aa88567.cn/index/d.jpg
                [script]http://mm.aa88567.cn/index/e.jpg
                [script]http://mm.aa88567.cn/index/f.jpg
            [iframe]http://mm.aa88567.cn/index/nyntdxxz.htm
                [script]http://mm.aa88567.cn/index/091.js
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/092.js
            [iframe]http://mm.aa88567.cn/index/yut.htm
                [iframe]http://mm.aa88567.cn/index/ytfl.htm
                    [iframe]http://mm.aa88567.cn/index/ff.html
                        [exe]http://down.114graph.com/bb/server.exe
                    [iframe]http://mm.aa88567.cn/index/ie.html
                        [exe]http://down.114graph.com/bb/server.exe
                    [iframe]http://mm.aa88567.cn/index/ff.html
                    [iframe]http://mm.aa88567.cn/index/ie.html
                    [iframe]http://mm.aa88567.cn/index/ff.html
                    [iframe]http://mm.aa88567.cn/index/ff.html
                [iframe]http://mm.aa88567.cn/index/of.htm
                    [script]http://mm.aa88567.cn/index/of.js
                        [exe]http://a.kiji884w.cn/bb/1.css
                    [script]http://mm.aa88567.cn/index/of1.jpg
                    [script]http://mm.aa88567.cn/index/of.jpg
                    [script]http://mm.aa88567.cn/index/of2.jpg
    [script]http://mm.aa88567.cn/index/mm.js
networkedition - 2009-11-25 10:35:00
Log is generated by FreShow.
[wide]http://wh.huainan.gov.cn/
    [object]http://kissaic.cn/dr0n/index.php
1
查看完整版本: 瑞星网站每日安全播报(2009年11月25日)
© 2000 - 2024 Rising Corp. Ltd.