瑞星网站每日安全播报(2010年8月18日) bbs.ikaka.com

networkedition - 2010-8-18 12:54:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://www.huozhou.gov.cn/(霍州市人民政府门户网站)
2. http://www.lib.swnu.edu.cn/(西南大学图书馆--欢迎您)
3. http://www.tlcppcc.gov.cn/(通辽市政协网)
4 http://www.yzglws.gov.cn/(扬州市广陵区卫生局)

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

networkedition - 2010-8-18 12:54:00

Log generated by networkedition use mdecoder 0.54
[root]http://www.huozhou.gov.cn/com1/news/oin1.asp?html=/id/?RAANS./about:blank
[script]http://www.huozhou.gov.cn/com1/news/oin1.asp?html=/id/?RAANS./u.js
[script]http://www.huozhou.gov.cn/com1/news/oin1.asp?html=/id/?RAANS./u.js
[exe]http://hsxw.net/css/lz9.exe
[exe]http://hsxw.net/css/lz9.exe

networkedition - 2010-8-18 12:54:00

Log generated by networkedition use mdecoder 0.54
[root]http://www.lib.swnu.edu.cn/(西南大学图书馆--欢迎您)
[script]http://www.lib.swnu.edu.cn/stm31.js
[exe]http://[^/]+/|https://[^/]+/)/;re.exe
[script]http://www.lib.swnu.edu.cn/js/js.js
[script]http://www.lib.swnu.edu.cn/ad.js
[script]http://www.lib.swnu.edu.cn/ad1.js
[iframe]http://202.202.96.82/chaxin/admin/test/anhey.html
[iframe]http://202.202.96.82/chaxin/admin/test/love.html
[iframe]http://202.202.96.82/chaxin/admin/test/n73.htm
[iframe]http://202.202.96.82/chaxin/admin/test/ahf.htm
[iframe]http://202.202.96.82/chaxin/admin/test/i1.htm
[script]http://202.202.96.82/chaxin/admin/test/swfobject.js
[flash]http://202.202.96.82/chaxin/admin/test/i115.swf
[flash]http://202.202.96.82/chaxin/admin/test/i47.swf
[flash]http://202.202.96.82/chaxin/admin/test/i45.swf
[flash]http://202.202.96.82/chaxin/admin/test/i64.swf
[iframe]http://202.202.96.82/chaxin/admin/test/f10.htm
[iframe]http://202.202.96.82/chaxin/admin/test/ff.html
[flash]http://202.202.96.82/chaxin/admin/test/xp.swf
[script]http://202.202.96.82/chaxin/admin/test/ff.jpg
[iframe]http://202.202.96.82/chaxin/admin/test/ie.html
[flash]http://202.202.96.82/chaxin/admin/test/xp.swf
[script]http://202.202.96.82/chaxin/admin/test/ie.jpg
[iframe]http://202.202.96.82/chaxin/admin/test/ff.html
[iframe]http://202.202.96.82/chaxin/admin/test/ie.html
[iframe]http://202.202.96.82/chaxin/admin/test/ie.html
[iframe]http://202.202.96.82/chaxin/admin/test/ff.html
[iframe]http://202.202.96.82/chaxin/admin/test/f2.htm
[script]http://202.202.96.82/chaxin/admin/test/swfobject.js
[flash]http://202.202.96.82/chaxin/admin/test/f115.swf
[flash]http://202.202.96.82/chaxin/admin/test/f47.swf
[flash]http://202.202.96.82/chaxin/admin/test/f45.swf
[flash]http://202.202.96.82/chaxin/admin/test/f64.swf
[iframe]http://202.202.96.82/chaxin/admin/test/f10.htm
[iframe]http://202.202.96.82/chaxin/admin/test/i1.htm
[iframe]http://202.202.96.82/chaxin/admin/test/18.htm
[script]http://202.202.96.82/chaxin/admin/test/party.css
[exp]http://202.202.96.82/chaxin/admin/test/19.htm(Exploit.Ie0dayCVE0806.a)
[virus]http://www.lib.swu.edu.cn/chaxin/admin/1.exe
[iframe]http://202.202.96.82/chaxin/admin/test/n95.htm
[iframe]http://202.202.96.82/chaxin/admin/test/of.htm
[script]http://www.lib.swnu.edu.cn/timer.js
[flash]http://www.lib.swnu.edu.cn/fly.swf
[script]http://www.lib.swnu.edu.cn/menu_index.js

networkedition - 2010-8-18 12:55:00

Log generated by networkedition use mdecoder 0.54
[root]http://www.tlcppcc.gov.cn/up/news.asp?id=25675
[script]http://www.gakm.net/images/help.js
[iframe]http://www.gakm.net/images/index.html
http://www.gakm.net/images/wo.exe
[script]http://www.gakm.net/images/a.js
[script]http://js.users.51.la/3954187.js

networkedition - 2010-8-18 12:55:00

Log generated by networkedition use mdecoder 0.54
[root]http://www.yzglws.gov.cn/old/Article_Show.asp?ArticleID=552(扬州市职业病防治院)
[exp]http://www.yzglws.gov.cn/old/inc/se.html(Exploit.IEAurora.a)
http://8784:19931112@8784.pqpq.net/1.exe
[exp]http://www.yzglws.gov.cn/old/inc/se.html(Exploit.IEAurora.a)
[exp]http://www.yzglws.gov.cn/old/inc/se.html(Exploit.IEAurora.a)
[exp]http://www.yzglws.gov.cn/old/inc/se.html(Exploit.IEAurora.a)
[exp]http://www.yzglws.gov.cn/old/inc/se.html(Exploit.IEAurora.a)
[exp]http://www.yzglws.gov.cn/old/inc/se.html(Exploit.IEAurora.a)
[exp]http://www.yzglws.gov.cn/old/inc/se.html(Exploit.IEAurora.a)
[exp]http://www.yzglws.gov.cn/old/inc/se.html(Exploit.IEAurora.a)
[exp]http://www.yzglws.gov.cn/old/inc/se.html(Exploit.IEAurora.a)

瑞星卡卡安全论坛