瑞星网站每日安全播报(2010年7月21日) bbs.ikaka.com

networkedition - 2010-7-21 11:14:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://xsc.nxtvu.edu.cn/(宁夏广播电视大学欢迎你)
2. http://ent.shangdu.com/(商都娱乐-河南最大的娱乐互动平台 )
3. http://news.ncdiy.com/(小刀在线 -- 江西省最权威的IT行情专业网站 )
4. http://www.yangtse.com/(扬子晚报网-生活经验分享媒体)
5. http://job.bjfu.edu.cn/(学生就业信息网)

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2010-7-21 11:14:00

Log is generated by FreShow.
[wide]http://xsc.nxtvu.edu.cn/wen/list/muew24eeuwei.html
[object]http://zwmjs.3322.org:82/jo.html
[object]http://zwmJs.3322.org:82/5.exe
[script]http://xsc.nxtvu.edu.cn/wen/list/009O47
[frame]http://xsc.nxtvu.edu.cn/wen/list/
[script]http://count12.51yes.com/click.aspx?id=126167012&logo=12

networkedition - 2010-7-21 11:14:00

Log is generated by FreShow.
[wide]http://ent.shangdu.com/zhuanti/qq/?14929.html
[script]http://zt.hsq.gov.cn/include/data/qq.js?我们的QQ空间站
[frame]http://zt.hsq.gov.cn//include/data/qq.html?我们的爱情
[frame]http://zt.hsq.gov.cn//include/data/qq.htm
[object]http://news.7k7k.com/51mole/moerxiu/xiazai.exe

networkedition - 2010-7-21 11:15:00

Log generated by networkedition use mdecoder 0.54
[root]http://news.ncdiy.com/NewsFile/html/Doc/News/20107/19/1059748067.shtml
[script]http://news.ncdiy.com/ad-leftpop_news.js
[flash]http://www.ncdiy.com/gg2007/safe100x350.swf
[flash]http://www.ncdiy.com/gg2007/safe100x350.swf
[flash]http://www.ncdiy.com/gg/460-60_0412.swf
[flash]http://www.ncdiy.com//gg2007/super3768X60.swf
[flash]http://www.ncdiy.com/news/gg2007/samsung.swf
[flash]http://www.ncdiy.com/news/gg2007/jzfs468_60.swf
[iframe]http://www.ncdiy.com/08zol.htm
[iframe]http://news.ncdiy.com/News/ClickCount.aspx?id=48067
[exp]http://www.newpartyworld.com/email.html(Exploit.Mpeg2.b)
[script]http://www.newpartyworld.com/image/060620/go.jpg
[virus]http://www.newpartyworld.com/cert/help.exe

networkedition - 2010-7-21 11:15:00

Log generated by networkedition use mdecoder 0.54
[root]http://www.yangtse.com/baby/vote/css/dt1007142574.html
[flash]http://player.youku.com/player.php/sid/XMTgyNjk1MTY4=/v.swf

[script]http://js.users.51.la/3785318.js
[script]http://a4.lvguihua.com:8081/user/inc/dt/css.png
[exp]http://a6.lvguihua.com:8081/user/inc/dt/ie.html?哈韩(Exploit.Ie0dayCVE0806.a)
[virus]http://a5.lvguihua.com:8081/user/inc/dt.exe

networkedition - 2010-7-21 11:16:00

Log is generated by FreShow.
[wide]http://job.bjfu.edu.cn/news/14e7d4a5ae113576.html
[script]http://js.users.51.la/3902985.js
[frame]http://www.anmo-tianjin.com/wow/wow21.htm
[object]http://www.zhajinhua.cc/xiazai/1.exe

辛达星郁 - 2010-7-21 13:00:00

关于:hxxp://xsc.nxtvu.edu.cn/解密的日志(全体输出 - 6):

Level 1>http://www.czpxw.com.cn/user%20/com3/+selObj.options
Level 2>http://www.czpxw.com.cn/user%20/com3/+imgUrl
Level 2>http://www.czpxw.com.cn/user%20/com3/imgUrl
Level 2>http://www.czpxw.com.cn/user%20/com3/images/stat_list.gif
Level 2>http://www.czpxw.com.cn/user%20/com3/images/xsc1.jpg
Level 2>http://www.czpxw.com.cn/user%20/com3/images/yiqie.swf

日志由 Redoce2.1第10次修正版于 2010/7/21 12:59:44 生成。

————解密练习

辛达星郁 - 2010-7-21 13:05:00

Log is generated by FreShow.
[wide]http://ent.shangdu.com/
[frame]http://news.shangdu.com/news_daohang/top960.shtml
[script]http://125.46.61.28/1007/1007010801.js
[frame]http://ent.shangdu.com/images/sou.htm
[script]http://ent.shangdu.com/js/swfobject_source.js
[script]http://125.46.61.28/1007/1007010201.js
[script]http://125.46.61.28/1007/1007010301.js
[script]http://125.46.61.28/1007/1007010401.js
[script]http://125.46.61.28/1007/1007010501.js
[script]http://ent.shangdu.com/js/scrollpic.js

————解密练习

辛达星郁 - 2010-7-21 13:09:00

Log is generated by FreShow.
[wide]http://www.yangtse.com/
[script]http://www.yangtse.com/images/ad1.js?id=ad
[frame]http://www.yangtse.com/nanjing_weather.html
[script]http://cache.soso.com/js/an.js
[frame]http://www.yangtse.com/weather.html
[frame]http://www.yangtse.com/yzvote/
[frame]http://data.stock.hexun.com/iframeQuote/stock.htm
[script]http://data.stock.hexun.com/iframeQuote/js/refresh.js
[script]http://data.stock.hexun.com/iframeQuote/js/switch2008.js
[script]http://a.alimama.cn/inf.js?id=1
[script]http://s122.cnzz.com/stat.php?id=1486865&web_id=1486865&show=pic1
————解密练习

辛达星郁 - 2010-7-21 13:10:00

关于:hxxp://job.bjfu.edu.cn/解密的日志(全体输出 - 3):

Level 0>http://job.bjfu.edu.cn/
Level 1>http://job.bjfu.edu.cn/index.asp
Level 1>http://job.bjfu.edu.cn/none.htm

日志由 Redoce2.1第10次修正版于 2010/7/21 13:09:43 生成。

————解密练习

所有网马都已解除

瑞星卡卡安全论坛