瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2010年1月25日)
networkedition - 2010-1-25 14:43:00


引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:

1. http://6000168.vicp.net/(耐迪饰品)
2. http://www.100ye.com/(北京百业网)
3. http://www.hao86.com/(中国求职指南网)
4. http://bbs.3839.com/(3839好玩社区)


用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
networkedition - 2010-1-25 14:43:00
Log is generated by FreShow.
[wide]http://6000168.vicp.net/detail.jsp?old_p_id=10216
    [script]http://kun0o.cn/
        [frame]http://a.mmzfc.cn/22.htm?e0839939
            [object]http://360caonima02.3322.org:90/aspnet_client/system_web/1154.html?2790
                [object]http://360caonima02.3322.org:90/aspnet_client/system_web/yeren11.htm
                    [object]http://xxx2010.3322.org/calc.exe
        [frame]http://a.mmzfc.cn/11.htm?e0839939
        [frame]http://a.mmzfc.cn/33.htm?e0839939
        [frame]http://a.mmzfc.cn/ie.htm?e0839939
        [frame]http://fffsder.7766.org/htmlasp/imgasp/asp.html?z2
    [script]http://kun0o.cn/
    [script]http://6000168.vicp.net/http:.jpg"
    [script]http://6000168.vicp.net/http:.jpg"
    [script]http://6000168.vicp.net/http:.jpg"
    [script]http://6000168.vicp.net/http:.jpg"
networkedition - 2010-1-25 14:43:00
Log is generated by FreShow.
[wide]http://www.100ye.com/msg/2139090.html
    [script]http://www.100ye.com/shopdetail/write_one_file.js
    [script]http://a.ll8cc.cn
        [frame]http://a.mmzfc.cn/22.htm?2b986346
        [frame]http://a.mmzfc.cn/11.htm?2b986346
        [frame]http://a.mmzfc.cn/33.htm?2b986346
        [frame]http://a.mmzfc.cn/ie.htm?2b986346
            [frame]http://a.mmzfc.cn/GVff.htm
                [object]http://c.mmzfc.cn/1.exe
            [frame]http://a.mmzfc.cn/GV14.htm
                [object]http://c.mmzfc.cn/1.exe
            [frame]http://a.mmzfc.cn/GVgg.htm
                [script]http://a.mmzfc.cn/ruixing.js
                    [object]http://c.mmzfc.cn/1.exe
            [frame]http://a.mmzfc.cn/GVbf.htm
                [script]http://a.mmzfc.cn/baozi.js
                    [object]http://c.mmzfc.cn/1.exe
            [frame]http://a.mmzfc.cn/GV122122.htm
            [frame]http://a.mmzfc.cn/GV122121.htm
                [object]http://c.mmzfc.cn/1.exe
            [frame]http://a.mmzfc.cn/GVxxz.htm
                [object]http://c.mmzfc.cn/1.exe
            [frame]http://a.mmzfc.cn/GVfl.htm
                [frame]http://a.mmzfc.cn/GV11.html
                [frame]http://a.mmzfc.cn/GV22.html
                [frame]http://a.mmzfc.cn/GV11.html
            [frame]http://a.mmzfc.cn/GVcx.htm
            [frame]http://a.mmzfc.cn/ie1.htm
                [object]http://c.mmzfc.cn/1.exe
            [script]http://count23.51yes.com/click.aspx?id=235810066&logo=12
        [frame]http://fffsder.7766.org/htmlasp/imgasp/asp.html?z2
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [script]http://a.ll8cc.cn
    [frame]http://searchbox.mapbar.com/publish/template/template1010/index.jsp?CID=100ye&tid=tid1010&nid=MAPBXIYNZEFESOSAHMCBX&width=600&height=450&control=2&infopoi=1&infoname=1&zoom=10&showSearchDiv=1
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
networkedition - 2010-1-25 14:44:00
Log generated by networkedition use mdecoder 0.30
[root]http://www.hao86.com/
    [script]http://www.hao86.com/search/newsearch.js
        [script]http://img0.niupan.com/html/tiyu/zt/wj.jpg?133
            [iframe]http://img0.niupan.com/html/tiyu/zt/wj/index.htm?54321
                [script]http://img0.niupan.com/html/tiyu/zt/wj/wjsw.js
                    [exe]http://club.9istyle.com/wap/include/wjsw.exe
    [iframe]http://unstat.baidu.com/bdun.bsc?tn=hao86&cv=0&cid=40961&csid=105&bgcr=ffffff&ftcr=000000&urlcr=0000ff&tbsz=150
    [script]http://www.hao86.com/ad/count.js
        [script]http://js.users.51.la/3192969.js
    [exe]http://www.hao86.com/images/base.css
    [exe]http://www.hao86.com/images/main.css
    [exe]http://www.hao86.com/images/index.css
networkedition - 2010-1-25 14:44:00
Log is generated by FreShow.
[wide]http://bbs.3839.com/thread-123-1-1.html
    [script]http://bbs.3839.com/forumdata/cache/common.js?kdw
        [object]http://bbs.xcdx169.net/include/log.js?PFDOVK
            [frame]http://bbs.xcdx169.net/newbbs/log.htm?125
                [script]http://bbs.xcdx169.net/newbbs/log.js
                    [object]http://bbs.xcdx169.net/newbbs/log.css
    [script]http://bbs.3839.com/forumdata/cache/viewthread.js?kdw
    [script]http://3839.com/script/tj.js
没有想好呢 - 2010-1-25 18:00:00
:kaka1: :kaka1: :kaka1:
1
查看完整版本: 瑞星网站每日安全播报(2010年1月25日)