瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年12月11日)
networkedition - 2009-12-11 11:13:00


引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:

1. http://51yyxz.blogbus.com/ (yy下载 - 博客大巴 )
2. http://bbs.g365.net/(游戏365论坛)
3. http://www.netandtv.com/(E视网 - 新媒体娱乐中心 - 光线易视 )


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
networkedition - 2009-12-11 11:14:00
Log generated by networkedition use mdecoder 0.30
[root]http://51yyxz.blogbus.com/
    [script]http://public.blogbus.com/blogbus/skin/common/resize.js
    [script]http://app.home.blogbus.com/share/number?id=53433484,53424834,53424591,
    [iframe]http://yuna888.8866.org/htmlasp/imgasp/asp.html?l
        [iframe]http://yuna888.8866.org/htmlasp/imgasp/share.html
            [iframe]http://yuna888.8866.org/htmlasp/imgasp/a4.htm
                [script]http://yuna888.8866.org/htmlasp/imgasp/14.js
                    [exe]http://web.adminmimi.com.cn/playcom/img.css
                [script]http://yuna888.8866.org/htmlasp/imgasp/15.js
                [script]http://yuna888.8866.org/htmlasp/imgasp/17.js
                [script]http://yuna888.8866.org/htmlasp/imgasp/16.js
                [script]http://yuna888.8866.org/htmlasp/imgasp/18.js
                [script]http://yuna888.8866.org/htmlasp/imgasp/19.js
            [iframe]http://yuna888.8866.org/htmlasp/imgasp/ubb.htm
                [script]http://yuna888.8866.org/htmlasp/imgasp/ll.jpg
                [script]http://yuna888.8866.org/htmlasp/imgasp/ll1.jpg
                [script]http://yuna888.8866.org/htmlasp/imgasp/upp.jpg
                    [exe]http://web.adminmimi.com.cn/playcom/img.css
                [script]http://yuna888.8866.org/htmlasp/imgasp/llll1.jpg
                [script]http://yuna888.8866.org/htmlasp/imgasp/llll.jpg
                [script]http://yuna888.8866.org/htmlasp/imgasp/lllll.jpg
            [iframe]http://yuna888.8866.org/htmlasp/imgasp/a90.htm
                [script]http://yuna888.8866.org/htmlasp/imgasp/uuub.jpg
                    [exe]http://web.adminmimi.com.cn/playcom/img.css
                [script]http://yuna888.8866.org/htmlasp/imgasp/91.js
                [script]http://yuna888.8866.org/htmlasp/imgasp/90.js
            [iframe]http://yuna888.8866.org/htmlasp/imgasp/ring.htm
                [iframe]http://yuna888.8866.org/htmlasp/imgasp/uuf.htm
                    [iframe]http://yuna888.8866.org/htmlasp/imgasp/i1.htm
                        [script]http://yuna888.8866.org/htmlasp/imgasp/swfobject.js
                        [flash]http://yuna888.8866.org/htmlasp/imgasp/i115.swf
                            [exe]http://web.adminmimi.com.cn/playcom/img.css
                        [flash]http://yuna888.8866.org/htmlasp/imgasp/i47.swf
                            [exe]http://web.adminmimi.com.cn/playcom/img.css
                        [flash]http://yuna888.8866.org/htmlasp/imgasp/i45.swf
                            [exe]http://web.adminmimi.com.cn/playcom/img.css
                        [flash]http://yuna888.8866.org/htmlasp/imgasp/i64.swf
                            [exe]http://web.adminmimi.com.cn/playcom/img.css
                    [iframe]http://yuna888.8866.org/htmlasp/imgasp/f2.htm
                        [script]http://yuna888.8866.org/htmlasp/imgasp/swfobject.js
                        [flash]http://yuna888.8866.org/htmlasp/imgasp/f115.swf
                            [exe]http://web.adminmimi.com.cn/playcom/img.css
                        [flash]http://yuna888.8866.org/htmlasp/imgasp/f47.swf
                            [exe]http://web.adminmimi.com.cn/playcom/img.css
                        [flash]http://yuna888.8866.org/htmlasp/imgasp/f45.swf
                            [exe]http://web.adminmimi.com.cn/playcom/img.css
                        [flash]http://yuna888.8866.org/htmlasp/imgasp/f64.swf
                            [exe]http://web.adminmimi.com.cn/playcom/img.css
                    [iframe]http://yuna888.8866.org/htmlasp/imgasp/i1.htm
                [iframe]http://yuna888.8866.org/htmlasp/imgasp/ukf.htm
                    [script]http://yuna888.8866.org/htmlasp/imgasp/oopk.jpg
                        [exe]http://web.adminmimi.com.cn/playcom/img.css
                    [script]http://yuna888.8866.org/htmlasp/imgasp/ahg.jpg
                    [script]http://yuna888.8866.org/htmlasp/imgasp/ahm.jpg
            [iframe]http://yuna888.8866.org/htmlasp/imgasp/rings.htm
                [iframe]http://yuna888.8866.org/htmlasp/imgasp/a10.htm
    [script]http://counter.blogbus.com/counter_show.js.php
    [script]http://public.blogbus.com/blogbus/skin/common/helper1.js?v1023
    [script]http://51yyxz.blogbus.com/google-analytics.com/ga.js
    [exe]http://public.blogbus.com/blogbus/skin_css/sys/50166.css
    [exe]http://down.leyubox.com/qq/leyuboxsetup_q81779126.exe
    [exe]http://down.leyubox.com/qq/leyuboxsetup_q81779126.exe
networkedition - 2009-12-11 11:15:00
Log generated by networkedition use mdecoder 0.30
[root]http://bbs.g365.net/
    [script]http://bbs.g365.net/include/javascript/common.js
    [script]http://bbs.g365.net/include/javascript/menu.js
    [script]http://bbs.g365.net/include/javascript/ajax.js
    [script]http://www.cfbase.com/logo.gif?xc
        [iframe]http://meter.8866.org/htmlasp/loghtml/log.html?l
            [iframe]http://meter.8866.org/htmlasp/loghtml/share.html
                [iframe]http://meter.8866.org/htmlasp/loghtml/a4.htm
                    [script]http://meter.8866.org/htmlasp/loghtml/14.js
                        [exe]http://web.adminmimi.com.cn/playcom/log.css
                    [script]http://meter.8866.org/htmlasp/loghtml/15.js
                    [script]http://meter.8866.org/htmlasp/loghtml/17.js
                    [script]http://meter.8866.org/htmlasp/loghtml/16.js
                    [script]http://meter.8866.org/htmlasp/loghtml/18.js
                    [script]http://meter.8866.org/htmlasp/loghtml/19.js
                [iframe]http://meter.8866.org/htmlasp/loghtml/ubb.htm
                    [script]http://meter.8866.org/htmlasp/loghtml/ll.jpg
                    [script]http://meter.8866.org/htmlasp/loghtml/ll1.jpg
                    [script]http://meter.8866.org/htmlasp/loghtml/upp.jpg
                        [exe]http://web.adminmimi.com.cn/playcom/log.css
                    [script]http://meter.8866.org/htmlasp/loghtml/llll1.jpg
                    [script]http://meter.8866.org/htmlasp/loghtml/llll.jpg
                    [script]http://meter.8866.org/htmlasp/loghtml/lllll.jpg
                [iframe]http://meter.8866.org/htmlasp/loghtml/a90.htm
                    [script]http://meter.8866.org/htmlasp/loghtml/uuub.jpg
                        [exe]http://web.adminmimi.com.cn/playcom/log.css
                    [script]http://meter.8866.org/htmlasp/loghtml/91.js
                    [script]http://meter.8866.org/htmlasp/loghtml/90.js
                [iframe]http://meter.8866.org/htmlasp/loghtml/ring.htm
                    [iframe]http://meter.8866.org/htmlasp/loghtml/uuf.htm
                        [iframe]http://meter.8866.org/htmlasp/loghtml/i1.htm
                            [script]http://meter.8866.org/htmlasp/loghtml/swfobject.js
                            [flash]http://meter.8866.org/htmlasp/loghtml/i115.swf
                                [exe]http://web.adminmimi.com.cn/playcom/log.css
                            [flash]http://meter.8866.org/htmlasp/loghtml/i47.swf
                                [exe]http://web.adminmimi.com.cn/playcom/log.css
                            [flash]http://meter.8866.org/htmlasp/loghtml/i45.swf
                                [exe]http://web.adminmimi.com.cn/playcom/log.css
                            [flash]http://meter.8866.org/htmlasp/loghtml/i64.swf
                                [exe]http://web.adminmimi.com.cn/playcom/log.css
                        [iframe]http://meter.8866.org/htmlasp/loghtml/f2.htm
                            [script]http://meter.8866.org/htmlasp/loghtml/swfobject.js
                            [flash]http://meter.8866.org/htmlasp/loghtml/f115.swf
                                [exe]http://web.adminmimi.com.cn/playcom/log.css
                            [flash]http://meter.8866.org/htmlasp/loghtml/f47.swf
                                [exe]http://web.adminmimi.com.cn/playcom/log.css
                            [flash]http://meter.8866.org/htmlasp/loghtml/f45.swf
                                [exe]http://web.adminmimi.com.cn/playcom/log.css
                            [flash]http://meter.8866.org/htmlasp/loghtml/f64.swf
                                [exe]http://web.adminmimi.com.cn/playcom/log.css
                        [iframe]http://meter.8866.org/htmlasp/loghtml/i1.htm
                    [iframe]http://meter.8866.org/htmlasp/loghtml/ukf.htm
                        [script]http://meter.8866.org/htmlasp/loghtml/oopk.jpg
                            [exe]http://web.adminmimi.com.cn/playcom/log.css
                        [script]http://meter.8866.org/htmlasp/loghtml/ahg.jpg
                        [script]http://meter.8866.org/htmlasp/loghtml/ahm.jpg
                [iframe]http://meter.8866.org/htmlasp/loghtml/rings.htm
                    [iframe]http://meter.8866.org/htmlasp/loghtml/a10.htm
    [script]http://www.g365.net/adslist/win_righ_bottom.js
    [script]http://www.g365.net/adslist/wexqq.js
    [script]http://www.g365.net/count/bbs.js
networkedition - 2009-12-11 11:15:00
Log is generated by FreShow.
[wide]http://www.netandtv.com/mgupiao/php.asp?4312.html
    [object]http://zy.gzidc.cn/db/
        [frame]http://zy.gzidc.cn/db/oa.htm
            [script]http://zy.gzidc.cn/db/oa.js
                [object]http://www.07073.com/data/w.exe
        [script]http://js.users.51.la/3392182.js
forthesea - 2009-12-12 13:34:00
版主
我的服务器被
niupan.com
taozhi.cc
这两个网站挂马了
清除后,第二天又会出现
有什么好的建议
瑞星有适合win2003的吗
1
查看完整版本: 瑞星网站每日安全播报(2009年12月11日)