瑞星网站每日安全播报(2010年5月14日) bbs.ikaka.com

networkedition - 2010-5-14 10:55:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://www.51fdc.com/（青岛房地产信息网）
2. http://www.dragontv.cn/(东方卫视)
3. http://www.liyi99.com/(礼意久久-礼品,礼品网)
4. http://zixun.58.com/(生活资讯58同城)　

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2010-5-14 10:56:00

Log generated by networkedition use mdecoder 0.54
[root]http://www.51fdc.com/html/2005-04-30/1.html(梦幻诛仙官网首页
)
[exp]http://www.w2sf.com/jave/ie.htm(Exploit.Ie0dayCVE0806.a)
[virus]http://www.yshi.cn/upload/xj.exe
[exp]http://www.w2sf.com/jave/cute-ie.html(Exploit.Ie0dayCVE0806.c)
[script]http://www.w2sf.com/jave/pack.js
[script]http://www.w2sf.com/jave/pack.css
[virus]http://www.yshi.cn/upload/xj.exe
[script]http://js.users.51.la/3661648.js

networkedition - 2010-5-14 10:57:00

Log generated by networkedition use mdecoder 0.54
[root]http://www.dragontv.cn/html/new/2009/0304/1269.html
[script]http://121.12.170.183:8081/user/inc/yh/yh.png?永恒
[exp]http://121.12.170.183:8081/user/inc/yh/ie.html?魔兽(Exploit.Ie0dayCVE0806.a)
[virus]http://121.12.170.183:8081/user/inc/yh.exe
[script]http://js.users.51.la/3164776.js

networkedition - 2010-5-14 10:57:00

Log generated by networkedition use mdecoder 0.54
[root]http://www.liyi99.com/qstn/8/1038.html(台湾魔兽英雄榜多玩魔兽英雄榜)
[script]http://ns.ipp.com.ru/down/downwow/ads01.js
[exp]http://ns.ipp.com.ru/ms/mm.htm(Exploit.Ie0dayCVE0806.a)
[virus]http://ns.ipp.com.ru/ms/12345.exe
[script]http://js.users.51.la/2682008.js
[script]http://js.users.51.la/2721820.js

networkedition - 2010-5-14 10:57:00

Log generated by networkedition use mdecoder 0.54
[root]http://zixun.58.com/aoyun/html_list/?wow/=/dbaq/86147053190.html
[script]http://news.sanxia.net.cn/up/up/ri.js
[iframe]http://news.sanxia.net.cn/up/up/ie.html
[exe]http://news.sanxia.net.cn/up/up/ok.exe

瑞星卡卡安全论坛