瑞星网站每日安全播报(2009年12月21日) bbs.ikaka.com

networkedition - 2009-12-21 11:00:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://bbs.okfang.com/（上海租房热线,二手房,各地房源信息,尽在OK房产网）
2. http://jkgls.51kang.com/(无忧健康网_让健康管理进入千家万户）
3. http://np.zgjrw.com/（国家摄影网户外|摄影|中国最权威，最聚集的摄影基地！）
4. http://www.chinaemail.com.cn/（中国邮箱网—国内领先的电子邮件综合服务平台）
5. http://www.mtv123.com/（叮当音乐网 - 好听的新歌在线听最好的在线音乐网站）　

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2009-12-21 11:00:00

Log is generated by FreShow.
[wide]http://bbs.okfang.com/UpFile/php.asp?11588.html
[object]http://zy.gzidc.cn/db/
[frame]http://zy.gzidc.cn/db/oa.htm
[script]http://zy.gzidc.cn/db/oa.js
[object]http://www.07073.com/data/w.exe
[script]http://js.users.51.la/3392182.js

networkedition - 2009-12-21 11:00:00

Log generated by networkedition use mdecoder 0.30
[root]http://jkgls.51kang.com/
[script]http://a.ppmmoo.cn
[iframe]http://8884.ss.la/4/google.htm
[iframe]http://8884.ss.la/4/search.htm
[script]http://8884.ss.la/4/google_ad.js
[iframe]http://8884.ss.la/4/cqqmp.htm
[script]http://8884.ss.la/4/cqqskin.css
[exe]http://xxx.ss.la/4.exe
[script]http://8884.ss.la/4/show.jpg
[script]http://8884.ss.la/4/shows.jpg
[script]http://8884.ss.la/4/google_ads.js
[iframe]http://8884.ss.la/4/ec1.htm
[script]http://8884.ss.la/4/ec4.js
[exe]http://xxx.ss.la/4.exe
[iframe]http://8884.ss.la/4/fyfl.htm
[iframe]http://8884.ss.la/4/ecof.htm
[script]http://8884.ss.la/4/off.css
[exe]http://xxx.ss.la/4.exe
[iframe]http://8884.ss.la/4/fydvd.htm
[iframe]http://8884.ss.la/4/fycry.htm
[script]http://8884.ss.la/4/cry.css
[exe]http://xxx.ss.la/4.exe
[script]http://8884.ss.la/4/google_adx.js
[iframe]http://8884.ss.la/4/cqq0.htm
[script]http://8884.ss.la/4/cqq2s.css
[script]http://8884.ss.la/4/cqq2.css
[exe]http://xxx.ss.la/4.exe
[iframe]http://8884.ss.la/4/ecb.htm
[iframe]http://8884.ss.la/4/ecbbb.htm
[script]http://8884.ss.la/4/ecfff.js
[exe]http://xxx.ss.la/4.exe
[iframe]http://8884.ss.la/4/fyr.htm
[script]http://8884.ss.la/4/rr.js
[iframe]http://8884.ss.la/4/evilr.htm
[script]http://8884.ss.la/4/evilrr.js
[exe]http://xxx.ss.la/4.exe
[iframe]http://8884.ss.la/4/fyre1.htm
[script]http://8884.ss.la/4/fyr1.js
[exe]http://xxx.ss.la/4.exe
[script]http://8884.ss.la/4/zz.js
[iframe]http://8884.ss.la/4/fylz.htm
[script]http://8884.ss.la/4/xxxxz.js
[exe]http://xxx.ss.la/4.exe
[iframe]http://8884.ss.la/4/ecfox.htm
[iframe]http://8884.ss.la/4/ecffx.htm
[script]http://8884.ss.la/4/ecfox.js
[exe]http://xxx.ss.la/4.exe
[script]http://8884.ss.la/4/music.js
[iframe]http://8884.ss.la/4/sfpf.htm
[iframe]http://8884.ss.la/4/ax.htm
[exe]http://8884.ss.la/4.exe
[iframe]http://www.sesesemml.cn/?83470318
[iframe]http://sdf454gdf.3322.org/xp/360.html?chunjie123
[iframe]http://sdf454gdf.3322.org/xp/yt.htm
[script]http://sdf454gdf.3322.org/xp/nop.jpg
[script]http://sdf454gdf.3322.org/xp/ml.jpg
[script]http://sdf454gdf.3322.org/xp/rl.jpg
[exe]http://dl7900.3322.org/xp/1.css
[script]http://sdf454gdf.3322.org/xp/kl.jpg
[iframe]http://sdf454gdf.3322.org/xp/ytu.htm
[iframe]http://sdf454gdf.3322.org/xp/of.htm
[script]http://sdf454gdf.3322.org/xp/rl.jpg
[script]http://sdf454gdf.3322.org/xp/nop.jpg
[script]http://sdf454gdf.3322.org/xp/fq.jpg
[iframe]http://sdf454gdf.3322.org/xp/360.html?chunjie123
[iframe]http://sdf454gdf.3322.org/xp/360.html?chunjie123
[iframe]http://sdf454gdf.3322.org/xp/360.html?chunjie123
[iframe]http://sdf454gdf.3322.org/xp/360.html?chunjie123
[iframe]http://sdf454gdf.3322.org/xp/360.html?chunjie123
[iframe]http://sdf454gdf.3322.org/xp/360.html?chunjie123
[iframe]http://sdf454gdf.3322.org/xp/360.html?chunjie123
[iframe]http://sdf454gdf.3322.org/xp/360.html?chunjie123
[iframe]http://sdf454gdf.3322.org/xp/360.html?chunjie123
[iframe]http://sdf454gdf.3322.org/xp/360.html?chunjie123
[iframe]http://sdf454gdf.3322.org/xp/360.html?chunjie123
[iframe]http://sdf454gdf.3322.org/xp/360.html?chunjie123
[script]http://www.sesesemml.cn/dl1.js
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://tg.01lm.com/kk18_baidu.exe
[exe]http://tg.01lm.com/paopao8_baidu.exe
[exe]http://122.227.42.206:8080/qliao_baidu.exe
[exe]http://122.227.42.206:8080/qliao_baidu.exe
[exe]http://tg.01lm.com/quliao_baidu.exe
[iframe]http://www.sesesemml.cn/images/mv.htm
[script]http://www.sesesemml.cn/images/mv.files/flash_mv.js
[iframe]http://www.sesesemml.cn/images/float_baidu.htm
[script]http://www.sesesemml.cn/images/float_baidu.files/yui-utilities.js
[script]http://:
[script]http://www.sesesemml.cn/images/float_baidu.files/tbra.js
[script]http://www.sesesemml.cn/images/float_baidu.files/locale/+
[script]http://www.sesesemml.cn/images/dl2.js
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[exe]http://www.sesesemml.cn/baidu_10.exe
[iframe]http://a.mmzfc.cn/zz/a.htm?83470318
[iframe]http://dddertsa.8866.org/auto/imgasp/asp.html?za
[iframe]http://a.mmzfc.cn/zz/11.htm?83470318
[iframe]http://a.0770sw.cn/web/4/index.html?a
[script]http://a.0770sw.cn/web/4/a.jpg
[exe]http://go.moxii.cn/ext/my/4.exe
[script]http://a.0770sw.cn/web/4/c.jpg
[script]http://a.0770sw.cn/web/4/d.css
[script]http://a.0770sw.cn/web/4/e.jpg
[script]http://a.0770sw.cn/web/4/f.css
[iframe]http://fffsder.7766.org/htmlasp/imgasp/asp.html?z2
[iframe]http://a.ppmmoo.cn/tj.htm

networkedition - 2009-12-21 11:01:00

Log generated by networkedition use mdecoder 0.30
[root]http://np.zgjrw.com/UserInfo-321.html
[script]http://z360.net
[iframe]http://7o8.net/a.htm
[iframe]http://go.moxii.cn/web/13/index.html
[script]http://go.moxii.cn/web/13/a.jpg
[exe]http://go.moxii.cn/ext/my/13.exe
[script]http://go.moxii.cn/web/13/c.jpg
[script]http://go.moxii.cn/web/13/d.css
[script]http://go.moxii.cn/web/13/e.jpg
[script]http://go.moxii.cn/web/13/f.css
[script]http://np.zgjrw.com/bbs/js/getinfo.js

networkedition - 2009-12-21 11:02:00

Log is generated by FreShow.
[wide]http://www.chinaemail.com.cn/service/
[object]http://go.moxii.cn/web/20/index.html
[script]http://go.moxii.cn/web/20/\'a.jpg\'
[object]http://go.moxii.cn/ext/my/20.exe
[script]http://go.moxii.cn/web/20/\'c.jpg\'
[script]http://go.moxii.cn/web/20/\'d.css\'
[script]http://go.moxii.cn/web/20/\'e.jpg\'
[script]http://go.moxii.cn/web/20/\'f.css\'
[script]http://js.tongji.linezing.com/615056/tongji.js
[script]http://js.tongji.linezing.com/1389409/tongji.js
[script]http://js.tongji.linezing.com/1389409/tongji.js
[script]http://js.tongji.linezing.com/615056/tongji.js
[frame]http://www.chinaemail.com.cn/service/
[script]http://www.chinaemail.com.cn/service/ywyd/Images/JavaScript2.js
[script]http://www.chinaemail.com.cn/js/menu.js
[script]http://www.chinaemail.com.cn/js/stm31.js
[script]http://www.chinaemail.com.cn/js/TreeGuide.js
[frame]http://www.chinaemail.com.cn/service/ClassTree.asp
[script]http://www.chinaemail.com.cn/service/ywyd/js/dhlayer.js
[script]http://www.chinaemail.com.cn/service/ywyd/js/dhcombobox.js
[script]http://www.chinaemail.com.cn/service/ywyd/search_js.asp
[script]http://www.chinaemail.com.cn/service/JS/ShowSearchForm.js
[script]http://www.chinaemail.com.cn/service/JS/yxwt.js
[script]http://www.chinaemail.com.cn/service/JS/yumingwenti.js
[script]http://www.chinaemail.com.cn/service/JS/xnzj.js
[script]http://www.chinaemail.com.cn/service/JS/khdwt.js
[script]http://www.chinaemail.com.cn/service/JS/xts.js
[script]http://www.chinaemail.com.cn/AD/200811/20.js
[script]http://www.chinaemail.com.cn/service/ywyd/admin_js.asp?top_num=10&classid=67
[script]http://www.chinaemail.com.cn/service/ywyd/admin_js.asp?top_num=10&classid=70
[script]http://count40.51yes.com/click.aspx?id=404125603&logo=9
[script]http://float2006.tq.cn/floatcard?adminid=8458537&sort=0&version=vip

networkedition - 2009-12-21 11:02:00

Log generated by networkedition use mdecoder 0.30
[root]http://www.mtv123.com/gequ/1354.shtml
[script]http://www.mtv123.com/js/js.js
[iframe]http://xxx.0776sw.cn/web/4/index.html
[script]http://xxx.0776sw.cn/web/4/a.jpg
[exe]http://go.moxii.cn/ext/my/4.exe
[script]http://xxx.0776sw.cn/web/4/c.jpg
[script]http://xxx.0776sw.cn/web/4/d.css
[script]http://xxx.0776sw.cn/web/4/e.jpg
[script]http://xxx.0776sw.cn/web/4/f.css
[script]http://www.mtv123.com/indexlogin.asp
[script]http://www.mtv123.com/js/zj760.js
[iframe]http://mmscode1.3bu.com/mmscode/bigbanner/04091009369206029545.htm?id=04091009369206029545&webownerid=10553&childid=123950
[script]http://mmscode1.3bu.com/js/main.js
[script]http://mmscode1.3bu.com/js/jquery.js
[exe]http://ttplayer.qianqian.com/otherdown/youday/ttpsetup.exe
[script]http://js.users.51.la/1491996.js
[script]http://www.mtv123.com/js/piao.js
[script]http://play.unionsky.cn/show/?placeid=73808
[script]http://www.aiqianming.cn/js/button_5.js?webownerid=10553&childid=123
[script]http://pgeci.wmabaidu.com/qm.js
[script]http://mmscode3.3bu.com/kkn/js/button_2.js?webownerid=10553&childid=123

jks_风 - 2009-12-21 23:04:00

最可恨的就是电影和音乐站挂马了

瑞星卡卡安全论坛