瑞星网站每日安全播报(2011年1月6日) bbs.ikaka.com

networkedition - 2011-1-6 11:27:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://health.china.com/(中华网健康频道－专业健康门户网站)
2. http://ciee.cau.edu.cn/（开放的中国农业大学欢迎您！）
3. http://jxjy.ecust.edu.cn/(欢迎访问华东理工大学！)
4. http://v.gxtv.cn/(广西电视网)
5. http://yudi.jnu.edu.cn/(暨南大学)

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; InfoPath.2)

networkedition - 2011-1-6 11:28:00

Log generated by networkedition use mdecoder 0.67
[root]http://health.china.com/yuer/feiyan/yufang/201005/10-68073.html(腹痛可能是肺炎早期症状-中华网健康频道-健康7120-女人-男人-老人-育儿-两性)
[script]http://health.china.com/templets/art_msn.js
[script]http://health.china.com/templets/user_login.php
[iframe]http://goon.7120.com/js/headad3.htm
[script]http://cbjs.baidu.com/js/m.js
[iframe]http://goon.7120.com/js/headad2.htm
[script]http://cbjs.baidu.com/js/m.js
[iframe]http://goon.7120.com/js/headad1.htm
[script]http://cbjs.baidu.com/js/m.js
[iframe]http://cbjs.baidu.com/js/javascript:void((function(){var
[script]http://cbjs.baidu.com/js/+
[script]http://health.china.com/templets/jkhead_all.js
[iframe]http://goon.7120.com/js/top950.htm
[script]http://cbjs.baidu.com/js/m.js
[script]http://gogo.27.cn/js/7120_left_2.js
[script]http://health.china.com/js/art_l_ad.js
[script]http://health.china.com/js/hbht.js
[iframe]http://goon.27.cn/js/newleft600.html
[iframe]http://goon.27.cn/js/newleft600.asp
[iframe]http://goon.27.cn/js/newleft600bj.htm
[iframe]http://www.ldfmusic.com/h.htm
[exp]http://agpm.3322.org:213/cn/cn.htm(Exploit.Ie0dayCVE0806.a)
[script]http://agpm.3322.org:213/cn/as.js
[virus]http://113.105.145.213:213/x3.exe
[script]http://gogo.27.cn/js/7120_left_3.js
[script]http://gogo.27.cn/js/7120_left_4.js
[script]http://gogo.27.cn/js/7120_left_5.js
[script]http://gogo.27.cn/js/7120_left_6.js
[iframe]http://gogo.27.cn/iframe/7120_left_2.html
[script]http://cbjs.baidu.com/js/m.js
[script]http://gogo.27.cn/js/7120_left_7.js
[iframe]http://gogo.27.cn/iframe/7120_left_3.html
[script]http://health.china.com/js/art_r_ad.js
[iframe]http://goon.27.cn/js/fq/article_r_ad.htm
[iframe]http://goon.27.cn/js/fq/article_r_ad.asp
[iframe]http://goon.27.cn/js/fq/article_r_ad_bj.htm
[script]http://health.china.com/js/art_r_topnew.js
[script]http://health.china.com/js/xtup.js
[iframe]http://health.china.com/js/xtup.htm
[iframe]http://goon.7120.com/js/right300.htm
[iframe]http://goon.27.cn/js/right300.asp
[script]http://cbjs.baidu.com/js/m.js
[script]http://goon.7120.com/js/7120_right_hk.js
[script]http://health.china.com/js/art_zttj.js
[script]http://gogo.27.cn/js/7120_right_2.js
[script]http://gogo.27.cn/js/7120_right_3.js
[iframe]http://gogo.27.cn/iframe/7120_right_1.html
[script]http://cbjs.baidu.com/js/m.js
[script]http://gogo.27.cn/js/7120_right_4.js
[script]http://www.7120.com/7120gogo/27ad.js
[script]http://gogo.27.cn/js/7120_right_5.js
[script]http://health.china.com/js/new_tf_adv.js
[script]http://gogo.27.cn/js/7120_right_6.js
[script]http://goon.27.cn/js/7120_right_6.js

networkedition - 2011-1-6 11:28:00

Log generated by networkedition use mdecoder 0.67
[root]http://ciee.cau.edu.cn/dqpy/index.asp(党旗飘扬 - 信息与电气工程学院)
[flash]http://ciee.cau.edu.cn/dqpy/images/bgover.swf
[iframe]http://ciee.cau.edu.cn/dqpy/./xu_admin/list.htm
[virus]http://202.205.89.194/8.exe
[script]http://ciee.cau.edu.cn/dqpy/count.asp

networkedition - 2011-1-6 11:29:00

关于:hxxp://jxjy.ecust.edu.cn/jpkc/ktjy/7564.shtml解密的日志(全体输出 - 8):

Level 0>http://jxjy.ecust.edu.cn/jpkc/ktjy/7564.shtml
Level 1>http://jxjy1.whysyou.com/gamejxjy1/jxjysm1.js
Level 2>http://smwm2.everyck.com:1120/smwm1/ie.html
Level 3>http://smwm2.everyck.com:1120/smwm1/js.css
Level 3>http://smwm2.everyck.com:1120/smwm1/css.css
Level 3>http://smwm2.everyck.com:1120/smwm1/party.css
Level 4>http://sma.yearsov.com:438/sma/c.css
Level 1>http://js.users.51.la/4342050.js

networkedition - 2011-1-6 11:29:00

关于:hxxp://v.gxtv.cn/memory/ie.html解密的日志(全体输出 - 2):

Level 0>http://v.gxtv.cn/memory/ie.html
Level 1>http://v.gxtv.cn/memory/msi.exe

日志由 Redoce2.1第19次修正版于 2011-1-6 11:28:45 生成。

networkedition - 2011-1-6 11:29:00

Log generated by networkedition use mdecoder 0.67
[root]http://yudi.jnu.edu.cn/Inc/wen.html
[script]http://serv.ahau.edu.cn/inc/wd/wd.js
[iframe]http://serv.ahau.edu.cn/inc/wd/18.htm
[script]http://serv.ahau.edu.cn/inc/wd/party.css
[exp]http://serv.ahau.edu.cn/inc/wd/19.htm(Exploit.Ie0dayCVE0806.a)
[virus]http://serv.ahau.edu.cn/inc/wd/1.exe
[exp]http://serv.ahau.edu.cn/inc/wd/of.htm(Exploit.OfficeSpreadsheet.a)
[script]http://serv.ahau.edu.cn/inc/wd/bgg.jpg
[script]http://serv.ahau.edu.cn/inc/wd/agg.jpg
[virus]http://serv.ahau.edu.cn/inc/wd/1.exe
[script]http://js.users.51.la/4176960.js

瑞星卡卡安全论坛