瑞星网站每日安全播报(2010年1月27日) bbs.ikaka.com

networkedition - 2010-1-27 15:58:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://www.100ye.com/（北京百业网、城市分类信息、网上开店平台）
2. http://www.hao86.com/(中国求职指南网-求职,自荐书,自荐信,求职信）
3. http://www.wsjol.com/(文三街在线 - 浙江地区最具权威的IT门户网)
4. http://blog.163.com/hualiwo123456/blog/static/137868027201002573932750/(网易博客)

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2010-1-27 15:58:00

Log is generated by FreShow.
[wide]http://www.100ye.com/msg/4597033.html
[script]http://www.100ye.com/shopdetail/write_one_file.js
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://a.ll8cc.cn
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js
[script]http://pagead2.googlesyndication.com/pagead/show_ads.js

networkedition - 2010-1-27 15:58:00

Log generated by networkedition use mdecoder 0.30
[root]http://www.hao86.com/resume/ziwojianding/
[script]http://www.hao86.com/search/newsearch.js
[script]http://img0.niupan.com/html/tiyu/zt/wj.jpg?133
[iframe]http://img0.niupan.com/html/tiyu/zt/wj/indexo.htm?54321
[script]http://img0.niupan.com/html/tiyu/zt/wj/wjsw.js
[exe]http://club.9istyle.com/wap/include/wjswo.exe
[script]http://www.hao86.com/ad/count.js
[script]http://js.users.51.la/3192969.js
[exe]http://www.hao86.com/images/base.css
[exe]http://www.hao86.com/images/main.css
[exe]http://www.hao86.com/images/index.css
[exe]http://www.hao86.com/images/base.css

networkedition - 2010-1-27 15:59:00

Log is generated by FreShow.
[wide]http://www.wsjol.com/mouse/2004/1228/game/1000.html
[script]http://pagead4.googlesyndications.co.cc/data/backup/logo.gif
[frame]http://www.97it.com.cn/a/kk.htm?rini360
[script]http://www.97it.com.cn/a/what.jpg
[object]http://www.07073.com/t/w.rar
[script]http://js.users.51.la/3369876.js

networkedition - 2010-1-27 16:14:00

Log is generated by FreShow.
[wide]http://blog.163.com/hualiwo123456/blog/static/137868027201002573932750/
[object]http://www.bzncw.cn/99/dnf.mp3
[object]http://www.gsdiwejs.org.39xn.cn/?WG=1
[script]http://www.gsdiwejs.org.39xn.cn/google.js
[frame]http://www.gsdiwejs.org.39xn.cn/12/index.html
[frame]http://www.gsdiwejs.org.39xn.cn/12/au.htm
[object]http://www.gsdiwejs.org.39xn.cn/12/1.exe
[frame]http://www.gsdiwejs.org.39xn.cn/12/ytu.htm
[frame]http://www.gsdiwejs.org.39xn.cn/12/of.htm
[script]http://www.gsdiwejs.org.39xn.cn/12/rl.jpg
[object]http://www.gsdiwejs.org.39xn.cn/12/1.exe
[script]http://www.gsdiwejs.org.39xn.cn/12/nop.jpg
[script]http://www.gsdiwejs.org.39xn.cn/12/fq.jpg
[frame]http://www.gsdiwejs.org.39xn.cn/12/yut.htm
[frame]http://www.gsdiwejs.org.39xn.cn/12/yt.htm
[script]http://www.gsdiwejs.org.39xn.cn/12/nop.jpg
[script]http://www.gsdiwejs.org.39xn.cn/12/ml.jpg
[script]http://www.gsdiwejs.org.39xn.cn/12/rl.jpg
[object]http://www.gsdiwejs.org.39xn.cn/12/1.exe
[script]http://www.gsdiwejs.org.39xn.cn/12/kl.jpg
[script]http://s14.cnzz.com/stat.php?id=1782487&web_id=1782487&show=pic
[script]http://b1.bst.126.net/0125000/style/css/fixed/fixedThemeInit.js
[script]http://b2.bst.126.net/0125000/js/gen/core1.js
[script]http://b1.bst.126.net/0125000/js/gen/core_ext.js
[script]http://b2.bst.126.net/0125000/js/gen/core2.js
[script]http://b1.bst.126.net/0125000/js/gen/core3.js
[script]http://b2.bst.126.net/0126000/js/gen/interface.js
[script]http://b1.bst.126.net/0126000/js/gen/interface_ext.js
[script]http://b1.bst.126.net/0126000/js/gen/blog.js
[script]http://b.bst.126.net/js/utils/InfoAlertPad.js?1
[script]http://blog.163.com/js/static/visitorInfo.js?host=hualiwo123456&mode=prev&channel=blog&blogId=fks_083068083081081069081094082095085085086075082094086065083&pubTime=1264376372750&v=' + ver + setCookieStr+'
[script]http://analytics.163.com/ntes.js

littlefirebug - 2010-1-28 9:42:00

最后那一条挂马信息
链接http://www.gsdiwejs.org.39xn.cn/?WG=1是怎么从http://www.bzncw.cn/99/dnf.mp3得来的？

networkedition - 2010-1-28 9:46:00

你把那个mp3文件下载下来，用记事本查看源文件就知道了。

瑞星卡卡安全论坛