瑞星网站每日安全播报(2011年1月5日) bbs.ikaka.com

networkedition - 2011-1-5 16:14:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://health.china.com/(中华网健康频道－专业健康门户网站)
2. http://jxjy.ecust.edu.cn/（欢迎访问华东理工大学）
3. http://yudi.jnu.edu.cn/(暨南大学)
4. http://www.yzagri.gov.cn/（仪征农业信息网欢迎您!）
5. http://xcb.imun.edu.cn/（内蒙古民族大学）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; InfoPath.2)

networkedition - 2011-1-5 16:14:00

Log generated by networkedition use mdecoder 0.67
[root]http://health.china.com/yuer/feiyan/yufang/201005/10-68073.html(腹痛可能是肺炎早期症状-中华网健康频道-健康7120-女人-男人-老人-育儿-两性)
[script]http://health.china.com/templets/art_msn.js
[script]http://health.china.com/templets/user_login.php
[iframe]http://goon.7120.com/js/headad3.htm
[script]http://cbjs.baidu.com/js/m.js
[iframe]http://goon.7120.com/js/headad2.htm
[script]http://cbjs.baidu.com/js/m.js
[iframe]http://goon.7120.com/js/headad1.htm
[script]http://cbjs.baidu.com/js/m.js
[iframe]http://cbjs.baidu.com/js/javascript:void((function(){var
[script]http://cbjs.baidu.com/js/+
[script]http://health.china.com/templets/jkhead_all.js
[iframe]http://goon.7120.com/js/top950.htm
[script]http://cbjs.baidu.com/js/m.js
[script]http://gogo.27.cn/js/7120_left_2.js
[script]http://health.china.com/js/art_l_ad.js
[script]http://health.china.com/js/hbht.js
[iframe]http://goon.27.cn/js/newleft600.html
[iframe]http://goon.27.cn/js/newleft600.asp
[iframe]http://goon.27.cn/js/newleft600bj.htm
[iframe]http://www.ldfmusic.com/h.htm
[exp]http://agpm.3322.org:213/cn/cn.htm(Exploit.Ie0dayCVE0806.a)
[script]http://agpm.3322.org:213/cn/as.js
[virus]http://113.105.145.213:213/x3.exe
[script]http://gogo.27.cn/js/7120_left_3.js
[script]http://gogo.27.cn/js/7120_left_4.js
[script]http://gogo.27.cn/js/7120_left_5.js
[script]http://gogo.27.cn/js/7120_left_6.js
[iframe]http://gogo.27.cn/iframe/7120_left_2.html
[script]http://cbjs.baidu.com/js/m.js
[script]http://gogo.27.cn/js/7120_left_7.js
[iframe]http://gogo.27.cn/iframe/7120_left_3.html
[script]http://health.china.com/js/art_r_ad.js
[iframe]http://goon.27.cn/js/fq/article_r_ad.htm
[iframe]http://goon.27.cn/js/fq/article_r_ad.asp
[iframe]http://goon.27.cn/js/fq/article_r_ad_bj.htm
[script]http://health.china.com/js/art_r_topnew.js
[script]http://health.china.com/js/xtup.js
[iframe]http://health.china.com/js/xtup.htm
[iframe]http://goon.7120.com/js/right300.htm
[iframe]http://goon.27.cn/js/right300.asp
[script]http://cbjs.baidu.com/js/m.js
[script]http://goon.7120.com/js/7120_right_hk.js
[script]http://health.china.com/js/art_zttj.js
[script]http://gogo.27.cn/js/7120_right_2.js
[script]http://gogo.27.cn/js/7120_right_3.js
[iframe]http://gogo.27.cn/iframe/7120_right_1.html
[script]http://cbjs.baidu.com/js/m.js
[script]http://gogo.27.cn/js/7120_right_4.js
[script]http://www.7120.com/7120gogo/27ad.js
[script]http://gogo.27.cn/js/7120_right_5.js
[script]http://health.china.com/js/new_tf_adv.js
[script]http://gogo.27.cn/js/7120_right_6.js
[script]http://goon.27.cn/js/7120_right_6.js

networkedition - 2011-1-5 16:15:00

关于:hxxp://jxjy.ecust.edu.cn/jpkc/ktjy/7564.shtml解密的日志(全体输出 - 8):

Level 0>http://jxjy.ecust.edu.cn/jpkc/ktjy/7564.shtml
Level 1>http://jxjy1.whysyou.com/gamejxjy1/jxjysm1.js
Level 2>http://smwm2.everyck.com:1120/smwm1/ie.html
Level 3>http://smwm2.everyck.com:1120/smwm1/js.css
Level 3>http://smwm2.everyck.com:1120/smwm1/css.css
Level 3>http://smwm2.everyck.com:1120/smwm1/party.css
Level 4>http://sma.yearsov.com:438/sma/c.css
Level 1>http://js.users.51.la/4342050.js

networkedition - 2011-1-5 16:15:00

Log generated by networkedition use mdecoder 0.67
[root]http://yudi.jnu.edu.cn/Inc/wen.html
[script]http://serv.ahau.edu.cn/inc/wd/wd.js
[iframe]http://serv.ahau.edu.cn/inc/wd/18.htm
[script]http://serv.ahau.edu.cn/inc/wd/party.css
[exp]http://serv.ahau.edu.cn/inc/wd/19.htm(Exploit.Ie0dayCVE0806.a)
[virus]http://serv.ahau.edu.cn/inc/wd/1.exe
[exp]http://serv.ahau.edu.cn/inc/wd/of.htm(Exploit.OfficeSpreadsheet.a)
[script]http://serv.ahau.edu.cn/inc/wd/bgg.jpg
[script]http://serv.ahau.edu.cn/inc/wd/agg.jpg
[virus]http://serv.ahau.edu.cn/inc/wd/1.exe
[script]http://js.users.51.la/4176960.js

networkedition - 2011-1-5 16:15:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.yzagri.gov.cn/css/lzg.html(龙之谷辅助工具|龙之谷无敌，挤线工具免费下载-xyq163.net)
[script]http://www.cdgs.gov.cn/manager/css/lzg2.js
[exp]http://www.lsrc.cn/ad/test1test.html(Exploit.Ie0dayCVE0806.c)
[script]http://www.lsrc.cn/ad/pack.js
[script]http://www.lsrc.cn/ad/pack.css
[virus]http://www.lsrc.cn/ad/lzg123.exe

networkedition - 2011-1-5 16:16:00

Log generated by networkedition use mdecoder 0.67
[root]http://xcb.imun.edu.cn/school/index.htm
[script]http://ble.IsGre.at/b.js?google=10x022
[iframe]http://abk.3-a.net/44/259ay.htm
[script]http://blk.IsGre.at/b.js?google=10x052
[iframe]http://abk.3-a.net/44/259ay.htm
[script]http://bmq.IsGre.at/b.js?google=10x182
[iframe]http://abk.3-a.net/44/259ay.htm
[script]http://bnd.IsGre.at/b.js?google=10x232
[iframe]http://abk.3-a.net/44/259ay.htm
[script]http://bnd.IsGre.at/b.js?google=10x232
[script]http://bng.IsGre.at/b.js?google=10x251
[iframe]http://abk.3-a.net/44/259ay.htm
[script]http://bng.IsGre.at/b.js?google=10x251
[script]http://bnl.IsGre.at/b.js?google=10x271
[iframe]http://abk.3-a.net/44/259ay.htm
[script]http://bno.IsGre.at/b.js?google=10x281
[iframe]http://abk.3-a.net/44/259ay.htm
[script]http://bnq.IsGre.at/b.js?google=10x291
[iframe]http://abk.3-a.net/44/259ay.htm
[script]http://bnq.IsGre.at/b.js?google=10x291
[script]http://bnt.IsGre.at/b.js?google=10x301
[iframe]http://abk.3-a.net/44/259ay.htm
[script]http://bnw.IsGre.at/b.js?google=10x311
[iframe]http://abk.3-a.net/44/259ay.htm
[script]http://bny.IsGre.at/b.js?google=11x011
[iframe]http://abk.3-a.net/44/259ay.htm
[script]http://boD.IsGre.at/b.js?google=11x022
[iframe]http://abk.3-a.net/44/259ay.htm
[iframe]http://abk.3-a.net/44/av.htm
[exp]http://abk.3-a.net/44/6.htm(Exploit.Ie0dayCVE0806.a)
[script]http://abk.3-a.net/44/ie.jpg
[script]http://abk.3-a.net/44/iee.jpg
[virus]http://abk.3-a.net/o/cq.exe
[iframe]http://abk.3-a.net/44/7.htm
[script]http://abk.3-a.net/44/ie.jpg
[script]http://abk.3-a.net/44/iee.jpg
[script]http://abk.3-a.net/44/ieee.jpg
[script]http://boG.IsGre.at/b.js?google=11x032
[iframe]http://abk.3-a.net/44/259ay.htm
[script]http://boi.IsGre.at/b.js?google=11x041
[iframe]http://abk.3-a.net/44/259ay.htm

瑞星卡卡安全论坛