瑞星网站每日安全播报(2009年12月17日) bbs.ikaka.com

networkedition - 2009-12-17 14:25:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://www.chinazikao.com/（中国自考网 - 中国权威高等教育自学考试门户）
2. http://www.go2work.com.cn/(淘职网 | go2work.com.cn）
3.http://www.sexkang.com/（性康网－国内最大最全最专业的两性门户）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2009-12-17 14:26:00

Log is generated by FreShow.
[wide]http://www.chinazikao.com/one/com8/xingu.asp?5124.html
[object]http://zy.gzidc.cn/db/
[frame]http://zy.gzidc.cn/db/oa.htm
[script]http://zy.gzidc.cn/db/oa.js
[object]http://www.07073.com/data/w.exe
[script]http://js.users.51.la/3392182.js

networkedition - 2009-12-17 14:26:00

Log generated by networkedition use mdecoder 0.30
[root]http://www.go2work.com.cn/zhaopin/24/
[script]http://www.go2work.com.cn/e/data/js/selects.js
[script]http://www.go2work.com.cn/e/data/js/data_china.js
[script]http://www.go2work.com.cn/e/member/login/loginjs.php
[script]http://hdp.xorg.pl/c.js?google_ad=12x114_ad
[iframe]http://pdd.lcn.cc/12/127sd.htm
[script]http://hee.xorg.pl/c.js?google_ad=12x315_ad
[iframe]http://pdd.lcn.cc/12/127sd.htm
[script]http://hen.xorg.pl/c.js?google_ad=12x117_ad
[iframe]http://pdd.lcn.cc/12/127sd.htm
[iframe]http://pdd.lcn.cc/12/av.htm
[iframe]http://pdd.lcn.cc/12/mp.htm
[script]http://pdd.lcn.cc/12/ll.jpg
[script]http://pdd.lcn.cc/12/ll1.jpg
[script]http://pdd.lcn.cc/12/upp.jpg
[exe]http://pdd.lcn.cc/l/cc.exe
[script]http://pdd.lcn.cc/12/llll1.jpg
[script]http://pdd.lcn.cc/12/llll.jpg
[script]http://pdd.lcn.cc/12/lllll.jpg
[iframe]http://pdd.lcn.cc/12/nod.htm
[iframe]http://pdd.lcn.cc/12/lz.htm
[script]http://pdd.lcn.cc/12/oopk.jpg
[script]http://pdd.lcn.cc/12/ll1.jpg
[script]http://pdd.lcn.cc/12/lz.jpg
[iframe]http://pdd.lcn.cc/12/real.htm
[iframe]http://pdd.lcn.cc/12/myra.htm
[script]http://pdd.lcn.cc/12/myr.jpg
[exe]http://pdd.lcn.cc/l/cc.exe
[iframe]http://pdd.lcn.cc/12/rising.htm
[iframe]http://pdd.lcn.cc/12/ofnt.htm
[script]http://pdd.lcn.cc/12/oopk.jpg
[exe]http://pdd.lcn.cc/l/cc.exe
[script]http://pdd.lcn.cc/12/uug.jpg
[script]http://pdd.lcn.cc/12/fa.js
[iframe]http://pdd.lcn.cc/12/fa.htm
[iframe]http://pdd.lcn.cc/12/ff.html
[iframe]http://pdd.lcn.cc/12/ie.html
[iframe]http://pdd.lcn.cc/12/ff.html
[iframe]http://pdd.lcn.cc/12/ie.html
[iframe]http://pdd.lcn.cc/12/ff.html
[iframe]http://pdd.lcn.cc/12/ff.html

networkedition - 2009-12-17 14:27:00

Log generated by networkedition use mdecoder 0.30
[root]http://www.sexkang.com/Photo/Index.htm
[script]http://www.sexkang.com/js/prototype.js
[script]http://www.sexkang.com/js/scriptaculous.js
[script]http://www.sexkang.com/js/checklogin.js
[script]http://www.sexkang.com/js/menu.js
[script]http://www.sexkang.com/js/stm31.js
[script]http://www.sexkang.com/js/treeguide.js
[iframe]http://www.sexkang.com/photo/classtree.asp
[script]http://www.sexkang.com/photo/js/showclass_tree.js
[script]http://www.sexkang.com/ad/200611/1.js
[script]http://www.sexkang.com/adcount.asp?action=view&adid=
[iframe]http://www.sexkang.com/ad/600_70.htm
[script]http://www.sexkang.com/js/date.js
[script]http://www.sexkang.com/photo/js/showclass_menu.js
[script]http://www.sexkang.com/photo/js/showspeciallist.js
[script]http://www.sexkang.com/photo/gethits.asp?action=count
[iframe]http://www.sexkang.com/ad/180x7039ad.htm
[iframe]http://www.sexkang.com/userlogin.asp?showtype=1
[script]http://www.sexkang.com/ad/200803/5.js
[script]http://www.sexkang.com/adcount.asp?action=view&adid=
[script]http://www.sexkang.com/photo/js/showsearchform.js
[script]http://hem.xorg.pl/c.js?google_ad=12x516_ad
[iframe]http://pdd.lcn.cc/12/127sd.htm
[iframe]http://pdd.lcn.cc/12/av.htm
[iframe]http://pdd.lcn.cc/12/mp.htm
[script]http://pdd.lcn.cc/12/ll.jpg
[script]http://pdd.lcn.cc/12/ll1.jpg
[script]http://pdd.lcn.cc/12/upp.jpg
[exe]http://pdd.lcn.cc/l/cc.exe
[script]http://pdd.lcn.cc/12/llll1.jpg
[script]http://pdd.lcn.cc/12/llll.jpg
[script]http://pdd.lcn.cc/12/lllll.jpg
[iframe]http://pdd.lcn.cc/12/nod.htm
[iframe]http://pdd.lcn.cc/12/lz.htm
[script]http://pdd.lcn.cc/12/oopk.jpg
[exe]http://pdd.lcn.cc/l/cc.exe
[script]http://pdd.lcn.cc/12/ll1.jpg
[script]http://pdd.lcn.cc/12/lz.jpg
[iframe]http://pdd.lcn.cc/12/real.htm
[iframe]http://pdd.lcn.cc/12/myra.htm
[script]http://pdd.lcn.cc/12/myr.jpg
[exe]http://pdd.lcn.cc/l/cc.exe
[iframe]http://pdd.lcn.cc/12/rising.htm
[iframe]http://pdd.lcn.cc/12/ofnt.htm
[script]http://pdd.lcn.cc/12/oopk.jpg
[script]http://pdd.lcn.cc/12/uug.jpg
[script]http://pdd.lcn.cc/12/fa.js
[iframe]http://pdd.lcn.cc/12/fa.htm
[iframe]http://pdd.lcn.cc/12/ff.html
[iframe]http://pdd.lcn.cc/12/ie.html
[iframe]http://pdd.lcn.cc/12/ff.html
[iframe]http://pdd.lcn.cc/12/ie.html
[iframe]http://pdd.lcn.cc/12/ff.html
[iframe]http://pdd.lcn.cc/12/ff.html

jks_风 - 2009-12-17 21:59:00

汗，分析这些。。。。很麻烦的吧~~

瑞星卡卡安全论坛