瑞星网站每日安全播报(2010年4月16日) bbs.ikaka.com

networkedition - 2010-4-16 14:30:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://itv.shangdu.com/（新华视讯）
2. http://news.sanxia.net.cn/(新闻 - 三峡热线)
3. http://www.dragontv.cn/(东方卫视)

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2010-4-16 14:30:00

Log is generated by FreShow.
[wide]http://itv.shangdu.com/guojicaijing/2009/0625/dnf/22665.html
[frame]http://www.hngqt.cn/sysi/dn.htm
[object]http://www.hngqt.cn/sysi/dn.exe
[script]http://s10.cnzz.com/stat.php?id=1989974&web_id=1989974

networkedition - 2010-4-16 14:31:00

Log is generated by FreShow.
[wide]http://news.sanxia.net.cn/guanggao/index.php?/1Mtk/kGyLIJqAt.html
[frame]http://bbs.gz7c.com/api/spa//wow.html?我已经满足.各位大虾别搞我.混口饭吃
[object]http://bbs.gz7c.com/api/spa/wow.exe

networkedition - 2010-4-16 14:31:00

Log is generated by FreShow.
[wide]http://www.dragontv.cn/html/new/2009/0304/1.html
[script]http://www.sat-china.com/wxds/2007/yhzt/yh.png?永恒
[frame]http://www.sat-china.com/wxds/2007/yhzt/ie.html?喵喵
[object]http://www.sat-china.com/wxds/2007/yh.exe
[script]http://js.users.51.la/3164776.js

jks_风 - 2010-4-16 17:11:00

老师，这几个都是利用的什么漏洞，前些天也做了几个这样的，密室都是C2，是不是前些天的极光啊，

前些天的网吧有点难解。。。:kaka5:

怪我学艺不精:kaka6: 加油！

fengxingjudy - 2010-4-19 9:44:00

这不是极光漏洞，是ms10-018。这个漏洞的利用代码早就出来，微软公布补丁都是一个月以后的事了。。

瑞星卡卡安全论坛