瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2010年8月16日)
networkedition - 2010-8-16 13:38:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:

1. http://www.hnlyfg.gov.cn/(耒阳市发展和改革局 - 首页)
2. http://webs.512ms.com/(姑苏美食网 - 江苏第一美食网)
3. http://www.xthb.gov.cn/(湘潭市环境保护局)
4 http://www.dragontv.cn/(上海广播电视台)
5. http://www1.jctrans.com/(锦程物流网 - 全球最大的物流交易市场)


用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
networkedition - 2010-8-16 13:39:00
Log is generated by FreShow.
[wide]http://www.hnlyfg.gov.cn/
    [script]http://31t.office.1s.fr/office.js?google_ad_format=728x90_as
        [frame]http://as15.alimama.vu.cx:171/win7/index.html?id=124
            [object]http://as15.alimama.vu.cx:171/win7/boom-2.html?id=124
                [object]http://as15.alimama.vu.cx:171/win7/124/a.jpg
                    [object]http://web.kfc.ha.cn:6668/Down/my/124.exe
        [frame]http://31t.office.1s.fr/
        [frame]http://count25.51yes.com/sa.aspx?id=259340713&refe='+window.parent.location+'&location=http%3A//'+paramsArr[0]+'&color=32x&resolution=1280x1024&returning=1&language=zh-cn&ua=Mozilla/4.0%20%28compatible%3B%20MSIE%206.0%3B%20Windows%20NT%205.1%3B%20SV1%3B%20.NET%20CLR%202.0.50727%3B%20.NET%20CLR%203.0.04506.30%29
    [script]http://31t.office.1s.fr/office.js?google_ad_format=728x90_as
    [script]http://www.hnlyfg.gov.cn/include/date.js
    [script]http://31t.office.1s.fr/office.js?google_ad_format=728x90_as
    [script]http://www.hnlyfg.gov.cn/count/count.asp
    [script]http://31t.office.1s.fr/office.js?google_ad_format=728x90_as
networkedition - 2010-8-16 13:39:00
Log is generated by FreShow.
[wide]http://webs.512ms.com/yy/
    [script]http://31t.css91.c4.fr/css.js?width=700&height=600&keyword=uf556
        [frame]http://as15.alimama.vu.cx:171/win7/index.html?id=124
[object]http://as15.alimama.vu.cx:171/win7/boom-2.html?id=124
                [object]http://as15.alimama.vu.cx:171/win7/124/a.jpg
                    [object]http://web.kfc.ha.cn:6668/Down/my/124.exe
        [frame]http://31t.css91.c4.fr/
        [frame]http://count25.51yes.com/sa.aspx?id=259340713&refe='+window.parent.location+'&location=http%3A//'+paramsArr[0]+'&color=32x&resolution=1280x1024&returning=1&language=zh-cn&ua=Mozilla/4.0%20%28compatible%3B%20MSIE%206.0%3B%20Windows%20NT%205.1%3B%20SV1%3B%20.NET%20CLR%202.0.50727%3B%20.NET%20CLR%203.0.04506.30%29
    [script]http://31t.css91.c4.fr/css.js?width=700&height=600&keyword=uf556
    [script]http://31t.css91.c4.fr/css.js?width=700&height=600&keyword=uf556
    [script]http://31t.css91.c4.fr/css.js?width=700&height=600&keyword=uf556
    [script]http://31t.css91.c4.fr/css.js?width=700&height=600&keyword=uf556
networkedition - 2010-8-16 13:40:00
Log is generated by FreShow.
[wide]http://www.xthb.gov.cn/html/?9425.html
    [script]http://202.201.48.18/dwtzb/lzg/1.png?3060
        [frame]http://202.201.48.18/dwtzb/lzg/fie.html?_360safeparam
            [object]http://202.201.48.18/dwtzb/lzg/qing.exe
        [frame]http://202.201.48.18/dwtzb/lzg/fie6.html?_360safeparam
            [object]http://202.201.48.18/dwtzb/lzg/qing.exe
        [script]http://js.users.51.la/3427769.js
networkedition - 2010-8-16 13:40:00
Log is generated by FreShow.
[wide]http://www.dragontv.cn/data/tlbb/tl2010191710170.html
    [script]http://www.dragontv.cn/data/tlbb/
    [ani]http://www.13vv.com/game/images/tlbb_01.gif
    [script]http://js.users.51.la/3794335.js
    [script]http://a5.lvguihua.com:8081/user/inc/tl/css.png
        [frame]http://a2.lvguihua.com:8081/user/inc/tl/ie.html?轻
            [object]http://121.12.170.183:8081/user/inc/tl.exe
        [frame]http://a3.lvguihua.com:8081/user/inc/tl/ie6.html?犯
            [object]http://121.12.170.183:8081/user/inc/tl.exe
networkedition - 2010-8-16 13:40:00
Log is generated by FreShow.
[wide]http://www1.jctrans.com/tongguan/tariff/2003querytariff/control.asp?ma=AB7
    [script]http://www.yxf.me/caches/yahoo.js
        [frame]http://www.yxf.me/Caches/ad.htm
            [object]http://www.17oye.cn/images/s.exe
        [frame]http://www.yxf.me/Caches/news.html
            [object]http://www.17oye.cn/images/s.exe
        [frame]http://www.yxf.me/caches/http:\/\/www.yxf.me\/Caches\/count.html
    [script]http://www.yxf.me/caches/yahoo.js
    [script]http://www.yxf.me/caches/yahoo.js
那英吧外交部 - 2010-8-18 22:13:00
该用户帖子内容已被屏蔽
妖精在身边 - 2010-8-18 22:16:00
该用户帖子内容已被屏蔽
1
查看完整版本: 瑞星网站每日安全播报(2010年8月16日)
© 2000 - 2025 Rising Corp. Ltd.