瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年12月3日)
networkedition - 2009-12-3 10:49:00


引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:

1. http://www.37c.com.cn/(7度医学网 - 面向医生护士医学生和大众网民的专业医学健康 )
2. http://jkgls.51kang.com/(健康管理师之家--国内最大的健康管理师社区)
3. http://www1.37c.com.cn/(医学资讯)
4. http://topic.ccw.com.cn/(专题、专区中心- 计世网)
5. http://bbs.daqi.com/(精品论坛_50万中文论坛最热文章海量聚合_大旗网)


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
networkedition - 2009-12-3 10:49:00
Log generated by networkedition use mdecoder 0.30
[root]http://www.37c.com.cn/doctor/lcsj/sars2.asp?ID=6094
    [script]http://www.37c.com.cn/images/index.css
        [iframe]http://www.tanfukang.com/s/index.asp
    [script]http://c.nuclear3.com/css/c.js
    [script]http://3bomb.com/c.js
        [iframe]http://318x.com/a.htm
            [iframe]http://aa2233.2288.org/vista/360.html?gg
            [iframe]http://318x.com/b.htm
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://s581.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://e6t.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://3bomb.com/c.js
    [script]http://3b3.org/c.js
        [iframe]http://318x.com/a.htm
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://c.nuclear3.com/css/c.js
    [script]http://c.nuclear3.com/css/c.js
    [exe]http://www.37c.com.cn/images/index.css
networkedition - 2009-12-3 10:49:00
Log generated by networkedition use mdecoder 0.30
[root]http://jkgls.51kang.com/
    [script]http://z360.net
        [iframe]http://318x.com/a.htm
            [iframe]http://aa2233.2288.org/vista/360.html?gg
            [iframe]http://318x.com/b.htm
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z...</a
    [script]http://z360.net
    [script]http://jkgls.51kang.com/ht...</a
    [script]http://z360.net
    [script]http://jkgls.51kang.com/http:/...</a
    [script]http://z360.net
    [script]http://jkgls.51kang.com/http...</a
    [script]http://z360.net
    [script]http://jkgls.51kang.com/http...</a
    [script]http://z360.net
    [script]http://jkgls.51kang.com/ht...</a
    [script]http://z360.net
    [script]http://jkgls.51kang.com/ht...</a
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z...</a
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z...</a
    [script]http://z360.net
    [script]http://z36...</a
    [script]http://z360.net
    [script]http://z...</a
    [script]http://z360.net
    [script]http://jkgls.51kang.com/http...</a
    [script]http://z360.net
    [script]http://z...</a
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z36...</a
    [script]http://z360.net
    [script]http://z36...</a
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.net
    [script]http://z360.ne...</a
    [script]http://z360.net
    [script]http://z36...</a
    [script]http://z360.net
    [script]http://jkgls.51kang.com/http:/...</a
networkedition - 2009-12-3 10:50:00
Log generated by networkedition use mdecoder 0.30
[root]http://www1.37c.com.cn/lcsj/zyzl.asp?ID=405&stageid=807
    [script]http://c.nuclear3.com/css/c.js
    [script]http://3bomb.com/c.js
        [iframe]http://318x.com/a.htm
            [iframe]http://aa2233.2288.org/vista/360.html?gg
            [iframe]http://318x.com/b.htm
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://3bomb.com/c.js
    [script]http://s581.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://e6t.3322.org/c.js
    [script]http://s581.3322.org/c.js
    [script]http://3bomb.com/c.js
    [script]http://3b3.org/c.js
        [iframe]http://318x.com/a.htm
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://r01.3322.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3b3.org/c.js
    [script]http://3bomb.com/c.js
    [script]http://3god.net/c.js
        [iframe]http://318x.com/a.htm
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.net/c.js
    [script]http://3god.</td
    [script]http://c.nuclear3.com/css/c.js
    [script]http://c.nuclear3.com/css/c.js
networkedition - 2009-12-3 10:50:00
Log generated by networkedition use mdecoder 0.30
[root]http://topic.ccw.com.cn/corpCenter/406.html
    [script]http://318x.com
        [iframe]http://318x.com/a.htm
            [iframe]http://aa2233.2288.org/vista/360.html?gg
            [iframe]http://318x.com/b.htm
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://ad.ccw.com.cn/adshow.asp?positionid=174&js=1&innerjs=1
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.
    [script]http://topic.ccw.com.cn/corpCenter/ht</b
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://318x.com
    [script]http://analy.ccw.com.cn/track.js
        [script]http://analy.ccw.com.cn/httphttps:==0?
    [script]http://imgs.ccw.com.cn/ccw/js/func.js
        [iframe]http://imgs.ccw.com.cn/ccw/1.htm
            [iframe]http://www.ccw.com.cn/adfile/position/87.htm
            [iframe]http://www.ccw.com.cn/adfile/position/88.htm
            [iframe]http://www.ccw.com.cn/adfile/position/89.htm
            [iframe]http://www.ccw.com.cn/adfile/position/94.htm
            [iframe]http://www.ccw.com.cn/adfile/position/95.htm
            [iframe]http://www.ccw.com.cn/adfile/position/97.htm
            [iframe]http://www.ccw.com.cn/adfile/position/98.htm
            [iframe]http://www.ccw.com.cn/adfile/position/111.htm
            [iframe]http://www.ccw.com.cn/adfile/position/168.htm
            [iframe]http://www.ccw.com.cn/adfile/position/169.htm
            [iframe]http://www.ccw.com.cn/adfile/position/147.htm
networkedition - 2009-12-3 10:51:00
Log generated by networkedition use mdecoder 0.30
[root]http://bbs.daqi.com/bbs_editor/05/585853051.html
    [script]http://www.daqi.com/total.js
    [script]http://www.daqi.com/clicklog.js
    [iframe]http://bbs.daqi.com/searchbar/5/585853051.html
        [iframe]http://gg.daqi.com/adpolestar/lgs/door/;ap=3cc2b462_7be2_450f_6828_93814a8ed4d8&ct=if&pw=0&ph=0&mv=710&er=&ir=f&pu=chinabbs?
        [script]http://gg.daqi.com/adpolestar/lgs/door/;ap=3cc2b462_7be2_450f_6828_93814a8ed4d8&ct=js&pw=0&ph=0&mv=710&er=&ir=f&pu=chinabbs?
        [iframe]http://gg.daqi.com/adpolestar/lgs/door/;ap=b62787db_a18c_d530_59e3_fc01ea5fefe0&ct=if&pw=0&ph=0&mv=710&er=&ir=f&pu=chinabbs?
        [script]http://gg.daqi.com/adpolestar/lgs/door/;ap=b62787db_a18c_d530_59e3_fc01ea5fefe0&ct=js&pw=0&ph=0&mv=710&er=&ir=f&pu=chinabbs?
        [exe]http://www.daqi.com/common/bar_0803/bar_0809.css
    [iframe]http://bbs.eju.cn/thread-80959-1-1.html
        [script]http://bbs.eju.cn/include/javascript/common.js
        [script]http://bbs.eju.cn/include/javascript/menu.js
        [script]http://bbs.eju.cn/include/javascript/ajax.js
        [script]http://bbs.eju.cn/include/javascript/viewthread.js
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=休闲娱乐&pid=760692
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=考试中&pid=761950
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=心碎了&pid=762035
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=长颈鹿&pid=762041
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=坏爸爸&pid=762085
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=刘设计师&pid=762091
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=乖乖猫&pid=762100
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=小猴子&pid=762116
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=吃披萨&pid=762125
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=舍不得你&pid=762128
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=下辈子&pid=762142
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=黄种人&pid=762170
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=伤心大西洋&pid=762199
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=气死你&pid=762213
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=安监科&pid=762217
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=无与伦比&pid=762220
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=机器人&pid=762265
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=你管不找&pid=762311
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=我的妞&pid=762443
        [script]http://service.eju.cn/bbs_userinfobox.aspx?loginname=居委会&pid=762479
        [script]http://www.cfbase.com/logo.gif?sbs
            [iframe]http://windows8.3322.org/xp/360.html
        [script]http://www.cfbase.com/logo.gif?sbs
        [script]http://a03.insenz.com/adv?sid=56282&gid=3&fid=4&tid=80959&random=be2e
        [script]http://bbs.eju.cn/include/javascript/floatadv.js
        [script]http://utk.baidu.com/usv/uc.sv?pe=14ad7~ra~-vv7hpcj8j1ywhyf3c=&sn=6120&an=494827&rn=320
        [script]http://bbs.eju.cn/include/javascript/msn.js
1
查看完整版本: 瑞星网站每日安全播报(2009年12月3日)