瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年11月27日)
networkedition - 2009-11-27 16:20:00


引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:

1. http://kobechina.com.cn/(科比中文网)
2. http://www.3gpsd.com/(G之家-3G手机之家-3G门户-评测)
3. http://chengjiao.gzhmt.edu.cn/(广州航海高等专科学校)
4. http://comm1.hdu.edu.cn/(杭州电子科技大学)
5. http://pharm.sjtu.edu.cn/(上海交通大学药学院)


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
networkedition - 2009-11-27 16:21:00
Log generated by networkedition use mdecoder 0.30
[root]http://kobechina.com.cn/web/
    [script]http://kobechina.com.cn/web/data/js/config.js
        [script]http://www.cfbase.com/logo.gif?ggg
            [iframe]http://linezing.7766.org/xp/360.html
                [iframe]http://linezing.7766.org/xp/aix.html
                    [iframe]http://linezing.7766.org/xp/amp.htm
                        [script]http://linezing.7766.org/xp/ll.jpg
                        [script]http://linezing.7766.org/xp/ll1.jpg
                        [script]http://linezing.7766.org/xp/shine.jpg
                            [exe]http://www.htmlvista.com/upload/xp.css
                        [script]http://linezing.7766.org/xp/llll1.jpg
                        [script]http://linezing.7766.org/xp/llll.jpg
                        [script]http://linezing.7766.org/xp/lllll.jpg
                    [iframe]http://linezing.7766.org/xp/a90.htm
                        [script]http://linezing.7766.org/xp/shine.jpg
                        [script]http://linezing.7766.org/xp/a91.js
                        [script]http://linezing.7766.org/xp/a90.jpg
                    [iframe]http://linezing.7766.org/xp/aix2.htm
                        [iframe]http://linezing.7766.org/xp/af.htm
                            [iframe]http://linezing.7766.org/xp/i1.htm
                                [script]http://linezing.7766.org/xp/swfobject.js
                                [flash]http://linezing.7766.org/xp/i115.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                                [flash]http://linezing.7766.org/xp/i47.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                                [flash]http://linezing.7766.org/xp/i45.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                                [flash]http://linezing.7766.org/xp/i64.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                            [iframe]http://linezing.7766.org/xp/f2.htm
                                [script]http://linezing.7766.org/xp/swfobject.js
                                [flash]http://linezing.7766.org/xp/f115.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                                [flash]http://linezing.7766.org/xp/f47.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                                [flash]http://linezing.7766.org/xp/f45.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                                [flash]http://linezing.7766.org/xp/f64.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                            [iframe]http://linezing.7766.org/xp/i1.htm
                        [iframe]http://linezing.7766.org/xp/of.htm
                            [script]http://linezing.7766.org/xp/shine.jpg
                            [script]http://linezing.7766.org/xp/agg.jpg
                    [iframe]http://linezing.7766.org/xp/aix3.htm
                        [iframe]http://linezing.7766.org/xp/a10.htm
                            [iframe]http://linezing.7766.org/xp/ff.html
                                [script]http://linezing.7766.org/xp/if.js
                                [script]http://linezing.7766.org/xp/ff.jpg
                            [iframe]http://linezing.7766.org/xp/ie.html
                                [script]http://linezing.7766.org/xp/if.js
                                [script]http://linezing.7766.org/xp/ie.jpg
                            [iframe]http://linezing.7766.org/xp/ff.html
                            [iframe]http://linezing.7766.org/xp/ie.html
                            [iframe]http://linezing.7766.org/xp/ff.html
                            [iframe]http://linezing.7766.org/xp/ff.html
    [script]http://kobechina.com.cn/web/include/js/common.js
    [script]http://kobechina.com.cn/web/include/js/prototype.js
    [script]http://www.kobechina.com.cn/web/data/js/1.js
    [script]http://www.kobechina.com.cn/web/data/js/7.js
    [iframe]http://unstat.baidu.com/bdun.bsc?tn=hlycz&cv=0&cid=257600&csid=102&bgcr=ffffff&urlcr=0000ff&tbsz=80&defid=2
    [iframe]http://www.kobechina.com.cn/web/yg/new.asp
    [iframe]http://www.kobechina.com.cn/web/yg/sj1.asp
    [iframe]http://www.nhoop.com/standings/interface/stand1.shtml
    [script]http://www.kobechina.com.cn/api/javascript.php?key=threads_3tg
networkedition - 2009-11-27 16:21:00
Log generated by networkedition use mdecoder 0.30
[root]http://www.3gpsd.com/2009/0121/2006.html
    [script]http://www.3gpsd.com/2009/0121/data/config.js
    [script]http://www.3gpsd.com/2009/0121/images/js/jquery.min.js
    [script]http://www.3gpsd.com/2009/0121/images/js/css.js
    [script]http://www.3gpsd.com/2009/0121/images/js/common.js
    [script]http://www.3gpsd.com/2009/0121/images/js/login.js
    [script]http://www.3gpsd.com/2009/0121/images/js/validator.js
    [script]http://un.so.gougou.com/js/searchview.js
    [iframe]http://unstat.baidu.com/bdun.bsc?tn=3gpsd_pg&cv=0&cid=1015275&csid=322&bgcr=ffffff&ftcr=000000&urlcr=0000ff&tbsz=360&sropls=2,4,5,6,9,16,99&insiteurl=www.3gpsd.com&defid=2
    [script]http://www.3gpsd.com/data/js.php?id=27
        [script]http://a.alimama.cn/inf.js
            [script]http://js.tongji.cn.yahoo.com/
    [script]http://www.3gpsd.com/data/js/12.js
        [script]http://v.9vcpc.cn/code/wz.asp?w=180&h=260&uid=123283&f=vbird
        [script]http://k27mm.3322.org/google.js
            [iframe]http://kanshou2.3322.org/sms/360.html?1
                [iframe]http://kanshou2.3322.org/sms/aix.html
                    [iframe]http://kanshou2.3322.org/sms/a4.htm
                        [script]http://kanshou2.3322.org/sms/14.js
                            [exe]http://www.htmlvista.com/upload/sms.css
                        [script]http://kanshou2.3322.org/sms/15.js
                        [script]http://kanshou2.3322.org/sms/17.js
                        [script]http://kanshou2.3322.org/sms/16.js
                        [script]http://kanshou2.3322.org/sms/18.js
                    [iframe]http://kanshou2.3322.org/sms/amp.htm
                        [script]http://kanshou2.3322.org/sms/ll.jpg
                        [script]http://kanshou2.3322.org/sms/ll1.jpg
                        [script]http://kanshou2.3322.org/sms/shine.jpg
                            [exe]http://www.htmlvista.com/upload/sms.css
                        [script]http://kanshou2.3322.org/sms/llll1.jpg
                        [script]http://kanshou2.3322.org/sms/llll.jpg
                        [script]http://kanshou2.3322.org/sms/lllll.jpg
                    [iframe]http://kanshou2.3322.org/sms/a90.htm
                        [script]http://kanshou2.3322.org/sms/shine.jpg
                        [script]http://kanshou2.3322.org/sms/a91.js
                        [script]http://kanshou2.3322.org/sms/a90.jpg
                    [iframe]http://kanshou2.3322.org/sms/aix2.htm
                        [iframe]http://kanshou2.3322.org/sms/af.htm
                            [iframe]http://kanshou2.3322.org/sms/i1.htm
                                [script]http://kanshou2.3322.org/sms/swfobject.js
                                [flash]http://kanshou2.3322.org/sms/i115.swf
                                    [exe]http://www.htmlvista.com/upload/sms.css
                                [flash]http://kanshou2.3322.org/sms/i47.swf
                                    [exe]http://www.htmlvista.com/upload/sms.css
                                [flash]http://kanshou2.3322.org/sms/i45.swf
                                    [exe]http://www.htmlvista.com/upload/sms.css
                                [flash]http://kanshou2.3322.org/sms/i64.swf
                                    [exe]http://www.htmlvista.com/upload/sms.css
                            [iframe]http://kanshou2.3322.org/sms/f2.htm
                                [script]http://kanshou2.3322.org/sms/swfobject.js
                                [flash]http://kanshou2.3322.org/sms/f115.swf
                                    [exe]http://www.htmlvista.com/upload/sms.css
                                [flash]http://kanshou2.3322.org/sms/f47.swf
                                    [exe]http://www.htmlvista.com/upload/sms.css
                                [flash]http://kanshou2.3322.org/sms/f45.swf
                                    [exe]http://www.htmlvista.com/upload/sms.css
                                [flash]http://kanshou2.3322.org/sms/f64.swf
                                    [exe]http://www.htmlvista.com/upload/sms.css
                            [iframe]http://kanshou2.3322.org/sms/i1.htm
                        [iframe]http://kanshou2.3322.org/sms/of.htm
                            [script]http://kanshou2.3322.org/sms/shine.jpg
                            [script]http://kanshou2.3322.org/sms/agg.jpg
                    [iframe]http://kanshou2.3322.org/sms/aix3.htm
                        [iframe]http://kanshou2.3322.org/sms/a10.htm
                            [iframe]http://kanshou2.3322.org/sms/ff.html
                                [script]http://kanshou2.3322.org/sms/if.js
                                [script]http://kanshou2.3322.org/sms/ff.jpg
                            [iframe]http://kanshou2.3322.org/sms/ie.html
                                [script]http://kanshou2.3322.org/sms/if.js
                                [script]http://kanshou2.3322.org/sms/ie.jpg
                            [iframe]http://kanshou2.3322.org/sms/ff.html
                            [iframe]http://kanshou2.3322.org/sms/ie.html
                            [iframe]http://kanshou2.3322.org/sms/ff.html
                            [iframe]http://kanshou2.3322.org/sms/ff.html
    [script]http://www.3gpsd.com/data/js/11.js
        [iframe]http://u.heima8.com/pv/show.htm?sid=heima&wsid=7884&adid=20017&aiid=2001701_280_260_01&reffer=&url=
        [script]http://k27mm.3322.org/google.js
    [script]http://www.3gpsd.com/data/js/13.js
        [script]http://k27mm.3322.org/google.js
    [script]http://www.3gpsd.com/data/js/14.js
        [iframe]http://u.heima8.com/pv/show.htm?sid=&wsid=7884&adid=20164&aiid=20164_01_b14_468_60&reffer=+
        [script]http://k27mm.3322.org/google.js
    [script]http://www.3gpsd.com/2009/0121/comment/?action=ajaxcheckcode
    [script]http://www.3gpsd.com/2009/0121/data/js/comment_setting.js
    [script]http://www.3gpsd.com/data/js/15.js
        [iframe]http://spcode.baidu.com/spcode/spstyle/style1317.jsp?tn=3gpsd_sp&ctn=0&styleid=1317
        [script]http://k27mm.3322.org/google.js
    [script]http://www.3gpsd.com/data/js/10.js
        [iframe]http://spcode.baidu.com/spcode/spstyle/style1526.jsp?tn=3gpsd_sp&ctn=0&styleid=1526
        [script]http://k27mm.3322.org/google.js
    [script]http://www.3gpsd.com/data/js/16.js
        [iframe]http://spcode.baidu.com/spcode/spstyle/style1310.jsp?tn=3gpsd_sp&ctn=0&styleid=1310
        [iframe]http://u.1133.cc/showpage.php?pid=133369
        [script]http://k27mm.3322.org/google.js
    [script]http://www.3gpsd.com/2009/0121/count.php?contentid=2006&model=down
    [script]http://www.3gpsd.com/data/js/17.js
        [iframe]http://u.1133.cc/showpage.php?pid=134381
        [script]http://k27mm.3322.org/google.js
    [script]http://js.tongji.cn.yahoo.com/1095728/ystat.js
    [script]http://www.3gpsd.com/data/js/8.js
        [script]http://k27mm.3322.org/google.js
networkedition - 2009-11-27 16:21:00
Log generated by networkedition use mdecoder 0.30
[root]http://chengjiao.gzhmt.edu.cn/webjxjy/zhuanyejieshao2.asp
    [script]http://chengjiao.gzhmt.edu.cn/webjxjy/include/zf11.js
    [iframe]http://mm.aa88567.cn/index/mm.htm
        [iframe]http://mm.aa88567.cn/index/nyntd14.htm
            [script]http://mm.aa88567.cn/index/14.js
                [exe]http://down.114graph.com/bb/server.exe
            [script]http://mm.aa88567.cn/index/15.js
            [script]http://mm.aa88567.cn/index/16.js
        [iframe]http://mm.aa88567.cn/index/yt.htm
            [script]http://mm.aa88567.cn/index/a.jpg
            [script]http://mm.aa88567.cn/index/b.jpg
            [script]http://mm.aa88567.cn/index/url.jpg
                [exe]http://down.114graph.com/bb/server.exe
            [script]http://mm.aa88567.cn/index/c.jpg
            [script]http://mm.aa88567.cn/index/d.jpg
            [script]http://mm.aa88567.cn/index/e.jpg
            [script]http://mm.aa88567.cn/index/f.jpg
        [iframe]http://mm.aa88567.cn/index/nyntdxxz.htm
            [script]http://mm.aa88567.cn/index/091.js
                [exe]http://down.114graph.com/bb/server.exe
            [script]http://mm.aa88567.cn/index/092.js
        [iframe]http://mm.aa88567.cn/index/yut.htm
            [iframe]http://mm.aa88567.cn/index/ytfl.htm
                [iframe]http://mm.aa88567.cn/index/ff.html
                    [exe]http://down.114graph.com/bb/server.exe
                [iframe]http://mm.aa88567.cn/index/ie.html
                    [exe]http://down.114graph.com/bb/server.exe
                [iframe]http://mm.aa88567.cn/index/ff.html
                [iframe]http://mm.aa88567.cn/index/ie.html
                [iframe]http://mm.aa88567.cn/index/ff.html
                [iframe]http://mm.aa88567.cn/index/ff.html
            [iframe]http://mm.aa88567.cn/index/of.htm
                [script]http://mm.aa88567.cn/index/of.js
                    [exe]http://a.kiji884w.cn/bb/1.css
                [script]http://mm.aa88567.cn/index/of1.jpg
                [script]http://mm.aa88567.cn/index/of.jpg
                [script]http://mm.aa88567.cn/index/of2.jpg
    [script]http://chengjiao.gzhmt.edu.cn/webjxjy/count/counter.asp
    [script]http://chengjiao.gzhmt.edu.cn/webjxjy/count/online.asp
networkedition - 2009-11-27 16:22:00
Log generated by networkedition use mdecoder 0.30
[root]http://comm1.hdu.edu.cn/commoffice/xsgzdetail.aspx?id=46
    [script]http://comm1.hdu.edu.cn/commoffice/js/mm_.js
    [script]http://comm1.hdu.edu.cn/commoffice/js/publicjs.js
        [script]http://www.cfbase.com/logo.gif?commoffice
            [iframe]http://linezing.7766.org/xp/360.html
                [iframe]http://linezing.7766.org/xp/aix.html
                    [iframe]http://linezing.7766.org/xp/amp.htm
                        [script]http://linezing.7766.org/xp/ll.jpg
                        [script]http://linezing.7766.org/xp/ll1.jpg
                        [script]http://linezing.7766.org/xp/shine.jpg
                            [exe]http://www.htmlvista.com/upload/xp.css
                        [script]http://linezing.7766.org/xp/llll1.jpg
                        [script]http://linezing.7766.org/xp/llll.jpg
                        [script]http://linezing.7766.org/xp/lllll.jpg
                    [iframe]http://linezing.7766.org/xp/a90.htm
                        [script]http://linezing.7766.org/xp/shine.jpg
                        [script]http://linezing.7766.org/xp/a91.js
                        [script]http://linezing.7766.org/xp/a90.jpg
                    [iframe]http://linezing.7766.org/xp/aix2.htm
                        [iframe]http://linezing.7766.org/xp/af.htm
                            [iframe]http://linezing.7766.org/xp/i1.htm
                                [script]http://linezing.7766.org/xp/swfobject.js
                                [flash]http://linezing.7766.org/xp/i115.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                                [flash]http://linezing.7766.org/xp/i47.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                                [flash]http://linezing.7766.org/xp/i45.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                                [flash]http://linezing.7766.org/xp/i64.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                            [iframe]http://linezing.7766.org/xp/f2.htm
                                [script]http://linezing.7766.org/xp/swfobject.js
                                [flash]http://linezing.7766.org/xp/f115.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                                [flash]http://linezing.7766.org/xp/f47.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                                [flash]http://linezing.7766.org/xp/f45.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                                [flash]http://linezing.7766.org/xp/f64.swf
                                    [exe]http://www.htmlvista.com/upload/xp.css
                            [iframe]http://linezing.7766.org/xp/i1.htm
                        [iframe]http://linezing.7766.org/xp/of.htm
                            [script]http://linezing.7766.org/xp/shine.jpg
                            [script]http://linezing.7766.org/xp/agg.jpg
                    [iframe]http://linezing.7766.org/xp/aix3.htm
                        [iframe]http://linezing.7766.org/xp/a10.htm
                            [iframe]http://linezing.7766.org/xp/ff.html
                                [script]http://linezing.7766.org/xp/if.js
                                [script]http://linezing.7766.org/xp/ff.jpg
                            [iframe]http://linezing.7766.org/xp/ie.html
                                [script]http://linezing.7766.org/xp/if.js
                                [script]http://linezing.7766.org/xp/ie.jpg
                            [iframe]http://linezing.7766.org/xp/ff.html
                            [iframe]http://linezing.7766.org/xp/ie.html
                            [iframe]http://linezing.7766.org/xp/ff.html
                            [iframe]http://linezing.7766.org/xp/ff.html
networkedition - 2009-11-27 16:23:00
Log generated by networkedition use mdecoder 0.30
[root]http://pharm.sjtu.edu.cn/down/aux.asp
    [iframe]http://9wtnfe85.s0so.net/win/xx.html
        [iframe]http://9wtnfe85.s0so.net/win/td14.htm
            [script]http://9wtnfe85.s0so.net/win/14.js
                [exe]http://up.s0so.net/win.exe
            [script]http://9wtnfe85.s0so.net/win/15.js
            [script]http://9wtnfe85.s0so.net/win/17.js
            [script]http://9wtnfe85.s0so.net/win/16.js
            [script]http://9wtnfe85.s0so.net/win/18.js
        [iframe]http://9wtnfe85.s0so.net/win/yt.htm
            [script]http://9wtnfe85.s0so.net/win/nn.jpg
                [exe]http://up.s0so.net/win.exe
            [script]http://9wtnfe85.s0so.net/win/nnn.jpg
            [script]http://9wtnfe85.s0so.net/win/nnnn.jpg
            [iframe]http://9wtnfe85.s0so.net/win/360.htm
                [script]http://9wtnfe85.s0so.net/win/go.jpg
                    [exe]http://up.s0so.net/win.exe
                [script]http://9wtnfe85.s0so.net/win/go1.jpg
        [iframe]http://9wtnfe85.s0so.net/win/td09.htm
            [script]http://9wtnfe85.s0so.net/win/01.js
                [exe]http://up.s0so.net/win.exe
            [script]http://9wtnfe85.s0so.net/win/02.js
        [iframe]http://9wtnfe85.s0so.net/win/yut.htm
            [iframe]http://9wtnfe85.s0so.net/win/ytfl1.htm
                [iframe]http://9wtnfe85.s0so.net/win/x1.htm
                    [script]http://9wtnfe85.s0so.net/win/swfobject.js
                    [flash]http://9wtnfe85.s0so.net/win/./x1.swf
                        [exe]http://up.s0so.net/win.exe
                    [flash]http://9wtnfe85.s0so.net/win/./x3.swf
                        [exe]http://up.s0so.net/win.exe
                    [flash]http://9wtnfe85.s0so.net/win/./x4.swf
                        [exe]http://up.s0so.net/win.exe
                    [flash]http://9wtnfe85.s0so.net/win/./x2.swf
                        [exe]http://up.s0so.net/win.exe
                [iframe]http://9wtnfe85.s0so.net/win/x2.htm
                    [script]http://9wtnfe85.s0so.net/win/swfobject.js
                    [flash]http://9wtnfe85.s0so.net/win/./x7.swf
                        [exe]http://up.s0so.net/win.exe
                    [flash]http://9wtnfe85.s0so.net/win/./x9.swf
                        [exe]http://up.s0so.net/win.exe
                    [flash]http://9wtnfe85.s0so.net/win/./x10.swf
                        [exe]http://up.s0so.net/win.exe
                    [flash]http://9wtnfe85.s0so.net/win/./x8.swf
                        [exe]http://up.s0so.net/win.exe
                [iframe]http://9wtnfe85.s0so.net/win/x1.htm
            [iframe]http://9wtnfe85.s0so.net/win/of.htm
                [script]http://9wtnfe85.s0so.net/win/of.js
                    [exe]http://up.s0so.net/win.exe
                [script]http://9wtnfe85.s0so.net/win/of1.js
                [script]http://9wtnfe85.s0so.net/win/of3.jpg
                [script]http://9wtnfe85.s0so.net/win/of.jpg
                [script]http://9wtnfe85.s0so.net/win/of2.jpg
        [iframe]http://9wtnfe85.s0so.net/win/ytu.htm
            [iframe]http://9wtnfe85.s0so.net/win/ytfl.htm
                [iframe]http://9wtnfe85.s0so.net/win/ff.html
                    [script]http://9wtnfe85.s0so.net/win/ff.js
                    [exe]http://up.s0so.net/win.exe
                [iframe]http://9wtnfe85.s0so.net/win/ie.html
                    [script]http://9wtnfe85.s0so.net/win/ie.js
                    [exe]http://up.s0so.net/win.exe
                [iframe]http://9wtnfe85.s0so.net/win/ff.html
                [iframe]http://9wtnfe85.s0so.net/win/ie.html
                [iframe]http://9wtnfe85.s0so.net/win/ff.html
                [iframe]http://9wtnfe85.s0so.net/win/ff.html
1
查看完整版本: 瑞星网站每日安全播报(2009年11月27日)