瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2009年12月22日)
networkedition - 2009-12-22 13:54:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://ad.ly.shangdu.com/（洛阳广告网（ad.ly.ha.cn））
2. http://bluefocus.51report.com/(培训在线 - 中国最大的管理培训服务网站）
3. http://www.sd.chinanews.com/（中国新闻网山东新闻——中国新闻社山东分社主办）
4. http://www.yuding8.com/（预订机票 - 预订酒店 - 中华预订网2折起免费预订）


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
networkedition - 2009-12-22 13:55:00
Log generated by networkedition use mdecoder 0.30
[root]http://ad.ly.shangdu.com/
    [script]http://z360.net
        [iframe]http://7o8.net/a.htm
            [iframe]http://cc.0435sw.cn/web/13/index.html
                [script]http://cc.0435sw.cn/web/13/a.jpg
                    [exe]http://go.moxii.cn/ext/my/13.exe
                [script]http://cc.0435sw.cn/web/13/c.jpg
                [script]http://cc.0435sw.cn/web/13/d.css
                [script]http://cc.0435sw.cn/web/13/e.jpg
                [script]http://cc.0435sw.cn/web/13/f.css
    [script]http://a.ppmmoo.cn
        [iframe]http://8884.ss.la/4/google.htm
            [iframe]http://8884.ss.la/4/search.htm
                [script]http://8884.ss.la/4/google_ad.js
                    [iframe]http://8884.ss.la/4/cqqmp.htm
                        [script]http://8884.ss.la/4/cqqskin.css
                            [exe]http://xxx.ss.la/4.exe
                        [script]http://8884.ss.la/4/show.jpg
                        [script]http://8884.ss.la/4/shows.jpg
                [script]http://8884.ss.la/4/google_ads.js
                    [iframe]http://8884.ss.la/4/ec1.htm
                        [script]http://8884.ss.la/4/ec4.js
                            [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/fyfl.htm
                    [iframe]http://8884.ss.la/4/ecof.htm
                        [script]http://8884.ss.la/4/off.css
                            [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/fydvd.htm
                    [iframe]http://8884.ss.la/4/fycry.htm
                        [script]http://8884.ss.la/4/cry.css
                            [exe]http://xxx.ss.la/4.exe
                [script]http://8884.ss.la/4/google_adx.js
                    [iframe]http://8884.ss.la/4/cqq0.htm
                        [script]http://8884.ss.la/4/cqq2s.css
                        [script]http://8884.ss.la/4/cqq2.css
                            [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/ecb.htm
                        [iframe]http://8884.ss.la/4/ecbbb.htm
                            [script]http://8884.ss.la/4/ecfff.js
                                [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/fyr.htm
                        [script]http://8884.ss.la/4/rr.js
                            [iframe]http://8884.ss.la/4/evilr.htm
                                [script]http://8884.ss.la/4/evilrr.js
                                    [exe]http://xxx.ss.la/4.exe
                            [iframe]http://8884.ss.la/4/fyre1.htm
                                [script]http://8884.ss.la/4/fyr1.js
                                    [exe]http://xxx.ss.la/4.exe
                        [script]http://8884.ss.la/4/zz.js
                            [iframe]http://8884.ss.la/4/fylz.htm
                                [script]http://8884.ss.la/4/xxxxz.js
                                    [exe]http://xxx.ss.la/4.exe
                    [iframe]http://8884.ss.la/4/ecfox.htm
                        [iframe]http://8884.ss.la/4/ecffx.htm
                            [script]http://8884.ss.la/4/ecfox.js
                                [exe]http://xxx.ss.la/4.exe
                [script]http://8884.ss.la/4/music.js
                    [iframe]http://8884.ss.la/4/sfpf.htm
                    [iframe]http://8884.ss.la/4/ax.htm
                        [exe]http://8884.ss.la/4.exe
        [iframe]http://www.sesesemml.cn/?67359644
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
                [iframe]http://xiey.3322.org/xp/yt.htm
                    [script]http://xiey.3322.org/xp/nop.jpg
                    [script]http://xiey.3322.org/xp/ml.jpg
                    [script]http://xiey.3322.org/xp/rl.jpg
                        [exe]http://dl7900.3322.org/xp/1.css
                    [script]http://xiey.3322.org/xp/kl.jpg
                [iframe]http://xiey.3322.org/xp/ytu.htm
                    [iframe]http://xiey.3322.org/xp/of.htm
                        [script]http://xiey.3322.org/xp/rl.jpg
                        [script]http://xiey.3322.org/xp/nop.jpg
                        [script]http://xiey.3322.org/xp/fq.jpg
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [iframe]http://xiey.3322.org/xp/360.html?chunjie123
            [script]http://www.sesesemml.cn/dl1.js
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://www.sesesemml.cn/baidu_10.exe
                [exe]http://tg.01lm.com/kk18_baidu.exe
                [exe]http://tg.01lm.com/paopao8_baidu.exe
                [exe]http://122.227.42.206:8080/qliao_baidu.exe
                [exe]http://122.227.42.206:8080/qliao_baidu.exe
                [exe]http://tg.01lm.com/quliao_baidu.exe
            [iframe]http://www.sesesemml.cn/images/mv.htm
                [script]http://www.sesesemml.cn/images/mv.files/flash_mv.js
            [iframe]http://www.sesesemml.cn/images/float_baidu.htm
                [script]http://www.sesesemml.cn/images/float_baidu.files/yui-utilities.js
                    [script]http://:
                [script]http://www.sesesemml.cn/images/float_baidu.files/tbra.js
                    [script]http://www.sesesemml.cn/images/float_baidu.files/locale/+
                [script]http://www.sesesemml.cn/images/dl2.js
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
                    [exe]http://www.sesesemml.cn/baidu_10.exe
        [iframe]http://a.mmzfc.cn/zz/a.htm?67359644
            [iframe]http://fdgfdg.0766sw.cn/web/2/index.html
                [script]http://fdgfdg.0766sw.cn/web/2/a.jpg
                    [exe]http://go.moxii.cn/ext/my/2.exe
                [script]http://fdgfdg.0766sw.cn/web/2/c.jpg
                [script]http://fdgfdg.0766sw.cn/web/2/d.css
                [script]http://fdgfdg.0766sw.cn/web/2/e.jpg
                [script]http://fdgfdg.0766sw.cn/web/2/f.css
        [iframe]http://a.mmzfc.cn/zz/11.htm?67359644
            [iframe]http://a.0779sw.cn/web/40/index.html
                [script]http://a.0779sw.cn/web/40/a.jpg
                    [exe]http://go.moxii.cn/ext/my/40.exe
                [script]http://a.0779sw.cn/web/40/c.jpg
                [script]http://a.0779sw.cn/web/40/d.css
                [script]http://a.0779sw.cn/web/40/e.jpg
                [script]http://a.0779sw.cn/web/40/f.css
        [iframe]http://fffsder.7766.org/htmlasp/imgasp/asp.html?z2
        [iframe]http://a.ppmmoo.cn/tj.htm
networkedition - 2009-12-22 13:55:00
Log generated by networkedition use mdecoder 0.30
[root]http://bluefocus.51report.com/default.asp?id=1397&gsid=353
    [script]http://hfa.xorg.pl/c.js?google_ad=12x122_ad
        [iframe]http://pdl.lcn.cc/17/156sd.htm
            [iframe]http://pdl.lcn.cc/17/av.htm
                [iframe]http://pdl.lcn.cc/17/mp.htm
                    [script]http://pdl.lcn.cc/17/ll.jpg
                    [script]http://pdl.lcn.cc/17/ll1.jpg
                    [script]http://pdl.lcn.cc/17/upp.jpg
                        [exe]http://pdl.lcn.cc/l/ii.exe
                    [script]http://pdl.lcn.cc/17/llll1.jpg
                    [script]http://pdl.lcn.cc/17/llll.jpg
                    [script]http://pdl.lcn.cc/17/lllll.jpg
                [iframe]http://pdl.lcn.cc/17/nod.htm
                    [iframe]http://pdl.lcn.cc/17/lz.htm
                        [script]http://pdl.lcn.cc/17/oopk.jpg
                        [script]http://pdl.lcn.cc/17/ll1.jpg
                        [script]http://pdl.lcn.cc/17/lz.jpg
                [iframe]http://pdl.lcn.cc/17/real.htm
                    [iframe]http://pdl.lcn.cc/17/myra.htm
                        [script]http://pdl.lcn.cc/17/myr.jpg
                            [exe]http://pdl.lcn.cc/l/ii.exe
                [iframe]http://pdl.lcn.cc/17/rising.htm
                    [iframe]http://pdl.lcn.cc/17/ofnt.htm
                        [script]http://pdl.lcn.cc/17/oopk.jpg
                            [exe]http://pdl.lcn.cc/l/ii.exe
                        [script]http://pdl.lcn.cc/17/uug.jpg
            [script]http://pdl.lcn.cc/17/fa.js
                [iframe]http://pdl.lcn.cc/17/fla.htm
                    [iframe]http://pdl.lcn.cc/17/ff.html
                    [iframe]http://pdl.lcn.cc/17/ie.html
                    [iframe]http://pdl.lcn.cc/17/ff.html
                    [iframe]http://pdl.lcn.cc/17/ie.html
                    [iframe]http://pdl.lcn.cc/17/ff.html
                    [iframe]http://pdl.lcn.cc/17/ff.html
    [script]http://js.users.51.la/2009554.js
    [script]http://hfa.xorg.pl/c.js?google_ad=12x122_ad
    [exe]http://www.23class.com/css/index.css
networkedition - 2009-12-22 13:56:00
Log generated by networkedition use mdecoder 0.30
[root]http://www.sd.chinanews.com/html/yw/
    [iframe]http://www.sd.chinanews.com/ad/banner_pd.html
    [script]http://z360.net
        [iframe]http://7o8.net/a.htm
            [iframe]http://cc.0435sw.cn/web/13/index.html
                [script]http://cc.0435sw.cn/web/13/a.jpg
                    [exe]http://go.moxii.cn/ext/my/13.exe
                [script]http://cc.0435sw.cn/web/13/c.jpg
                [script]http://cc.0435sw.cn/web/13/d.css
                [script]http://cc.0435sw.cn/web/13/e.jpg
                [script]http://cc.0435sw.cn/web/13/f.css
networkedition - 2009-12-22 13:56:00
Log generated by networkedition use mdecoder 0.30
[root]http://www.yuding8.com/Article/Show_290.html
    [script]http://www.yuding8.com/scripts/mootools/pack.js
    [script]http://www.yuding8.com/scripts/ac_runactivecontent.js
    [script]http://www.yuding8.com/scripts/jscalendar/calendar.js
    [script]http://www.yuding8.com/scripts/jscalendar/lang/zh.js
    [script]http://www.yuding8.com/scripts/jscalendar/setup.js
    [script]http://www.yuding8.com/scripts/common.js
    [script]http://www.yuding8.com/scripts/flight/common.js
    [script]http://my.yuding8.com/logintxt.aspx?t=math.random()
    [script]http://wgwggg.cn:1/1.js
    [script]http://wgwggg.cn:1/1.js
    [script]http://js.tongji.cn.yahoo.com/179698/ystat.js
    [script]http://s.vdoing.com/mystats.js
dycmc - 2009-12-22 19:10:00
:kaka1: 从来第一次说话 膜拜 “楼主” 精神可嘉！
jks_风 - 2009-12-22 23:54:00
每天都有那么多的网站被挂马。。。。。

http://www.yuding8.com/（预订机票 - 预订酒店 - 中华预订网2折起免费预订）这个网站没有看到exe格式的文件怎么确定是被挂马了呢，有点不懂
1
查看完整版本: 瑞星网站每日安全播报(2009年12月22日)
© 2000 - 2024 Rising Corp. Ltd.