瑞星网站每日安全播报(2010年4月8日) bbs.ikaka.com

networkedition - 2010-4-8 16:47:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://www.thss.tsinghua.edu.cn/（清华大学软件学院）
2. http://xsc.ruc.edu.cn/(中国人民大学党委学生工作部（处）、人民武装部欢迎您！)

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2010-4-8 16:48:00

Log is generated by FreShow.
[wide]http://www.thss.tsinghua.edu.cn/view.aspx?id=289
[script]http://q.%74g%3250.co%6D.c%6E
[frame]http://beer1.6600.org:97/xo/dk.html
[script]http://js.tongji.linezing.com/1566155/tongji.js
[frame]http://beer1.6600.org:97/xo/0.htm
[frame]http://beer1.6600.org:97/xo/../0.htm
[object]http://jhrt4.3322.org:28/www.baidu.com
[script]http://beer1.6600.org:97/xo/\"http://js.tongji.linezing.com/1549551/tongji.js\"
[script]http://beer1.6600.org:97/xo/\"http://js.tongji.linezing.com/1549551/tongji.js\"

networkedition - 2010-4-8 16:48:00

Log is generated by FreShow.
[wide]http://xsc.ruc.edu.cn/psy/ReadNews.asp?NewsID=347
[object]http://q%2Eu%73%74o%63n%2E%63om.%63%6E:95
[frame]http://beer1.6600.org:97/xo/dk.html
[script]http://js.tongji.linezing.com/1566155/tongji.js
[frame]http://beer1.6600.org:97/xo/0.htm
[frame]http://beer1.6600.org:97/xo/../0.htm
[object]http://jhrt4.3322.org:28/www.baidu.com
[script]http://beer1.6600.org:97/xo/\"http://js.tongji.linezing.com/1549551/tongji.js\"
[script]http://beer1.6600.org:97/xo/\"http://js.tongji.linezing.com/1549551/tongji.js\"
[script]http://xsc.ruc.edu.cn/psy/images/riqi.js

wanmimi - 2010-4-10 23:29:00

:kaka8: ok 搞定~

ど冰陽殘洫を - 2010-4-11 0:42:00

js网马的执行原理是什么？
没看见exe的木马地址啊！难道js可以单独打开什么漏洞让机子中招？

搞不懂！

瑞星卡卡安全论坛