瑞星网站每日安全播报(2010年3月31日) bbs.ikaka.com

networkedition - 2010-3-31 14:32:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://cool.woku.com/（专题首页 - 专题-我酷网Woku.com）
2. http://www.ccn.com.cn/(中国消费网)
3. http://www.china927.com/(科潮网-中国旅游行业门户)

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2010-3-31 14:33:00

Log is generated by FreShow.
[wide]http://mpsb.xplus.com/mpsb/20100324/index.htm
[frame]http://www.mm5.cc/index.html
[script]http://www.mm5.cc/party.css
[object]http://1.mm5.cc/mm.exe
[script]http://www.mm5.cc/css.css
[script]http://www.mm5.cc/js.css

networkedition - 2010-3-31 14:33:00

Log is generated by FreShow.
[wide]http://www.ccn.com.cn/plus/list/10015.html
[script]http://www.sat-china.com/wxds/2007/css.png?dfdsfexyi哟偶
[frame]http://www.sat-china.com/wxds/2007/ie.html?中文
[object]http://www.sat-china.com/wxds/2007/mm.exe
[script]http://js.users.51.la/3369876.js

networkedition - 2010-3-31 14:33:00

Log is generated by FreShow.
[wide]http://www.china927.com/b2b/quote_detail.asp?info_id=381973
[script]http://www.china927.com/b2b/Scripts/AC_RunActiveContent.js
[frame]http://www.china927.com/b2b/../nLoginForm.asp
[script]http://www.china927.com/js/ad/ad001.js
[frame]http://www.china927.com/js/top.asp
[script]http://q.ustoc%6E%2Ecom.cn:%395
[frame]http://www.china927.com/js/end.asp
[frame]http://www.china927.com/js/right.asp
[script]http://www.china927.com/js/newbottom.js

wanmimi - 2010-3-31 16:55:00

www.ccn.com.cn 这个的木马地址还是没找出来!貌似没密匙吧！

zzzkkkmmm - 2010-3-31 20:07:00

关于:hxxp://www.ccn.com.cn/plus/list/10015.html解密的日志(全体输出 - 4):

Level 0>http://www.ccn.com.cn/plus/list/10015.html
Level 1>http://www.sat-china.com/wxds/2007/css.png?dfdsfexyi哟偶
Level 2>http://www.sat-china.com/wxds/2007/ie.html?中文
Level 3>http://www.sat-china.com/wxds/2007/mm.exeY

日志由 Redoce2.0第89次修正版于 2010-3-31 20:04:41 生成。

networkedition - 2010-4-2 9:07:00

XOR C2

曲尼玛德 - 2010-4-4 1:55:00

支持一个

wanmimi - 2010-4-4 15:58:00

谢谢版主，还真是C2，出来了.鴢织汒Sfhttp://www.sat-china.com/wxds/2007/mm.exe侣

anger1 - 2010-4-4 23:48:00

怎么才能发现时挂马的

__星迷 - 2010-4-5 11:31:00

:kaka12: 分析的好全啊支持下

njuptzc - 2010-4-5 16:05:00

Log is generated by FreShow.
[wide]http://www.ccn.com.cn/plus/list/10015.html
[script]http://www.sat-china.com/wxds/2007/css.png?dfdsfexyi哟偶
[frame]http://www.sat-china.com/wxds/2007/ie.html?中文
[object]http://www.sat-china.com/wxds/2007/mm.exe
[script]http://js.users.51.la/3369876.js
密钥 C2

瑞星卡卡安全论坛