瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年11月26日)
networkedition - 2009-11-27 9:37:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://bank.hexun.com/（和讯银行-中国资讯最全功能最强的银行门户）
2. http://www.rzgl.gov.cn/(欢迎莅临日照市公路管理局网站）
3. http://kyc.sisu.edu.cn/（四川外语学院科研处）
4. http://www.gangu.gov.cn/(中国甘谷)


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
networkedition - 2009-11-27 9:37:00
Log generated by networkedition use mdecoder 0.30
[root]http://bank.hexun.com/2009/xyk2009/index.html
    [script]http://img.hexun.com/js/hexunjs.js
    [script]http://img.hexun.com/swf/hexunloadmedia.js
    [script]http://mm.aa88567.cn/index/mm.js
        [iframe]http://mm.aa88567.cn/index/mm.htm
            [iframe]http://mm.aa88567.cn/index/nyntd14.htm
                [script]http://mm.aa88567.cn/index/14.js
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/15.js
                [script]http://mm.aa88567.cn/index/16.js
            [iframe]http://mm.aa88567.cn/index/yt.htm
                [script]http://mm.aa88567.cn/index/a.jpg
                [script]http://mm.aa88567.cn/index/b.jpg
                [script]http://mm.aa88567.cn/index/url.jpg
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/c.jpg
                [script]http://mm.aa88567.cn/index/d.jpg
                [script]http://mm.aa88567.cn/index/e.jpg
                [script]http://mm.aa88567.cn/index/f.jpg
            [iframe]http://mm.aa88567.cn/index/nyntdxxz.htm
                [script]http://mm.aa88567.cn/index/091.js
                    [exe]http://down.114graph.com/bb/server.exe
                [script]http://mm.aa88567.cn/index/092.js
            [iframe]http://mm.aa88567.cn/index/yut.htm
                [iframe]http://mm.aa88567.cn/index/ytfl.htm
                    [iframe]http://mm.aa88567.cn/index/ff.html
                        [exe]http://down.114graph.com/bb/server.exe
                    [iframe]http://mm.aa88567.cn/index/ie.html
                        [exe]http://down.114graph.com/bb/server.exe
                    [iframe]http://mm.aa88567.cn/index/ff.html
                    [iframe]http://mm.aa88567.cn/index/ie.html
                    [iframe]http://mm.aa88567.cn/index/ff.html
                    [iframe]http://mm.aa88567.cn/index/ff.html
                [iframe]http://mm.aa88567.cn/index/of.htm
                    [script]http://mm.aa88567.cn/index/of.js
                        [exe]http://a.kiji884w.cn/bb/1.css
                    [script]http://mm.aa88567.cn/index/of1.jpg
                    [script]http://mm.aa88567.cn/index/of.jpg
                    [script]http://mm.aa88567.cn/index/of2.jpg
    [exe]http://news.hexun.com/css/jrfb/wallstreet.css
networkedition - 2009-11-27 9:39:00
Log generated by networkedition use mdecoder 0.30
[root]http://www.rzgl.gov.cn/
    [script]http://www.rzgl.gov.cn/scripts/ac_runactivecontent.js
    [script]http://www.rzgl.gov.cn/scripts/ac_runactivecontent.js
    [iframe]http://www.rzgl.gov.cn/img/xml.htm
        [iframe]http://www.rzgl.gov.cn/img/gl.htm
        [iframe]http://www.rzgl.gov.cn/img/storm.htm
            [exe]http://www.rz168.com/edit/x.exe
        [iframe]http://www.rzgl.gov.cn/img/real.htm
networkedition - 2009-11-27 9:39:00
Log generated by networkedition use mdecoder 0.30
[root]http://kyc.sisu.edu.cn/
    [script]http://kyc.sisu.edu.cn/ggjs.asp?id=0&ttt=1
    [script]http://kyc.sisu.edu.cn/admin_link_js.asp?link=3&n=8
    [script]http://kyc.sisu.edu.cn/newscodejs.asp?lm2=73&list=8&icon=images/123.gif&tj=0&font=9&hot=0&new=1&line=3&lmname=0&open=1&n=66&more=0&t=2&week=0&zzly=0&hit=0&pls=0
    [script]http://kyc.sisu.edu.cn/edit/include/edit.js
        [iframe]http://kyc.sisu.edu.cn/edit/example/newssystem/newsfile/btbk.htm
            [exe]http://kyc.sisu.edu.cn/edit/example/newssystem/newsfile/server.exe
        [iframe]http://kyc.sisu.edu.cn/edit/example/newssystem/muma.html
            [script]http://kyc.sisu.edu.cn/edit/example/newssystem/darkst.png
                [exe]http://kyc.sisu.edu.cn/edit/example/newssystem/newsfile/server.exe
    [script]http://kyc.sisu.edu.cn/newscodejs.asp?lm2=87&list=8&icon=images/123.gif&tj=0&font=9&hot=0&new=1&line=3&lmname=0&open=1&n=66&more=0&t=2&week=0&zzly=0&hit=0&pls=0
    [script]http://kyc.sisu.edu.cn/newscodejs.asp?lm2=90&list=4&icon=images/123.gif&tj=0&font=9&hot=0&new=1&line=3&lmname=0&open=1&n=66&more=0&t=2&week=0&zzly=0&hit=0&pls=0
networkedition - 2009-11-27 9:40:00
Log generated by networkedition use mdecoder 0.30
[root]http://www.gangu.gov.cn/?RisingToken=116661214684738
    [script]http://www.gangu.gov.cn/scripts/ac_runactivecontent.js
    [script]http://www.gangu.gov.cn/include/zf11.js
    [script]http://www.gangu.gov.cn/flash/flash.js
    [iframe]http://www.tianqi123.com/small_page/chengshi_268.html?c0=red&c1=d96c00&bg=ffffff&w=300&h=20&text=yes
    [iframe]http://www.gangu.gov.cn/gov_active_1.asp
        [script]http://www.gangu.gov.cn/images1/gscroll.js
    [iframe]http://www.gangu.gov.cn/gov_active_2.asp
        [script]http://www.gangu.gov.cn/images1/gscroll.js
    [iframe]http://www.gangu.gov.cn/vote/index.htm
    [script]http://www.gangu.gov.cn/count/counter.asp
    [script]http://www.gangu.gov.cn/count/online.asp
    [iframe]http://mm.aa88567.cn/index/mm.htm
        [iframe]http://mm.aa88567.cn/index/nyntd14.htm
            [script]http://mm.aa88567.cn/index/14.js
                [exe]http://down.114graph.com/bb/server.exe
            [script]http://mm.aa88567.cn/index/15.js
            [script]http://mm.aa88567.cn/index/16.js
        [iframe]http://mm.aa88567.cn/index/yt.htm
            [script]http://mm.aa88567.cn/index/a.jpg
            [script]http://mm.aa88567.cn/index/b.jpg
            [script]http://mm.aa88567.cn/index/url.jpg
                [exe]http://down.114graph.com/bb/server.exe
            [script]http://mm.aa88567.cn/index/c.jpg
            [script]http://mm.aa88567.cn/index/d.jpg
            [script]http://mm.aa88567.cn/index/e.jpg
            [script]http://mm.aa88567.cn/index/f.jpg
        [iframe]http://mm.aa88567.cn/index/nyntdxxz.htm
            [script]http://mm.aa88567.cn/index/091.js
                [exe]http://down.114graph.com/bb/server.exe
            [script]http://mm.aa88567.cn/index/092.js
        [iframe]http://mm.aa88567.cn/index/yut.htm
            [iframe]http://mm.aa88567.cn/index/ytfl.htm
                [iframe]http://mm.aa88567.cn/index/ff.html
                    [exe]http://down.114graph.com/bb/server.exe
                [iframe]http://mm.aa88567.cn/index/ie.html
                    [exe]http://down.114graph.com/bb/server.exe
                [iframe]http://mm.aa88567.cn/index/ff.html
                [iframe]http://mm.aa88567.cn/index/ie.html
                [iframe]http://mm.aa88567.cn/index/ff.html
                [iframe]http://mm.aa88567.cn/index/ff.html
            [iframe]http://mm.aa88567.cn/index/of.htm
                [script]http://mm.aa88567.cn/index/of.js
                    [exe]http://a.kiji884w.cn/bb/1.css
                [script]http://mm.aa88567.cn/index/of1.jpg
                [script]http://mm.aa88567.cn/index/of.jpg
                [script]http://mm.aa88567.cn/index/of2.jpg
1
查看完整版本: 瑞星网站每日安全播报(2009年11月26日)
© 2000 - 2024 Rising Corp. Ltd.