瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2011年1月17日)
networkedition - 2011-1-17 15:41:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:


1.  http://www.cdcc.gov.cn/(成都市建设委员会)
2.  http://www.cfrsrc.gov.cn/(赤峰人事人才网)
3.  http://health.china.com/(中华网)


用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)
networkedition - 2011-1-17 15:41:00
Log generated by networkedition use mdecoder 0.54
[root]http://www.cdcc.gov.cn/css/lzg.html(龙之谷辅助工具|龙之谷无敌，挤线工具免费下载-xyq163.net)
    [script]http://www.cdgs.gov.cn/manager/css/lzg2.js
        [exp]http://www.lsrc.cn/ad/test1test.html(Exploit.Ie0dayCVE0806.c)
            [script]http://www.lsrc.cn/ad/pack.js
            [script]http://www.lsrc.cn/ad/pack.css
                [virus]http://www.lsrc.cn/ad/lzg123.exe
networkedition - 2011-1-17 15:42:00
Log generated by networkedition use mdecoder 0.54
[root]http://www.cfrsrc.gov.cn/(赤峰人事人才网)
    [script]http://www.cfrsrc.gov.cn/mm_menu.js
    [script]http://www.cfrsrc.gov.cn/Scripts/AC_RunActiveContent.js
    [script]http://www.cfrsrc.gov.cn/greybox/AJS.js
    [script]http://www.cfrsrc.gov.cn/greybox/AJS_fx.js
    [script]http://www.cfrsrc.gov.cn/greybox/gb_scripts.js
    [script]http://www.cfrsrc.gov.cn/js/scrolljs.js
    [iframe]http://www.cfrsrc.gov.cn/test.html
    [flash]http://www.cfrsrc.gov.cn/images/cfrsj.swf
    [iframe]http://www.cfrsrc.gov.cn/news/js-pic2.asp?lm2=47&n=20&w=171&h=121
        [iframe]http://aiwo202.8800.org:8832/Xm03/index.html
            [exp]http://aiwo202.8800.org:8832/Xm03/360.html(Exploit.Ie0dayCVE0806.a)
                [script]http://aiwo202.8800.org:8832/Xm03/yt.jpg
                [virus]http://58.221.36.232:8832/xx/xm03.css
        [flash]http://www.cfrsrc.gov.cn/news/playswf.swf
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=47&list=5&icon=0
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=48&list=8&icon=image/go2.gif
    [iframe]http://www.cfrsrc.gov.cn/news/js-pic3.asp?lm2=49&n=100&w=171&h=121
        [iframe]http://aiwo202.8800.org:8832/Xm03/index.html
        [script]http://www.cfrsrc.gov.cn/news/js/article.js
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=49&list=6&icon=0
        [iframe]http://aiwo202.8800.org:8832/Xm03/index.html
    [script]http://www.cfrsrc.gov.cn/news/newscodejs2.asp?lm2=86&list=4&icon=0&tj=0&font=9&hot=0&new=0&line=0&lmname=0&open=1&n=70&more=0&t=0&week=0&zzly=0&hit=0&pls=0
        [iframe]http://aiwo202.8800.org:8832/Xm03/index.html
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=50&list=8&icon=0
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=51&list=7&icon=0
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=52&list=5&icon=image/go2.gif
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=53&list=5&icon=image/go2.gif
    [script]http://www.cfrsrc.gov.cn/news/piccodejs.asp?lm2=54&x=1&y=1&w=100&h=100&open=1&n=0
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=54&list=5&icon=image/ino002.JPG
    [script]http://www.cfrsrc.gov.cn/news/piccodejs.asp?lm2=55&x=1&y=1&w=100&h=100&open=1&n=0
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=55&list=5&icon=image/ino002.JPG
    [script]http://www.cfrsrc.gov.cn/news/piccodejs.asp?lm2=56&x=1&y=1&w=100&h=100&open=1&n=0
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=56&list=5&icon=image/ino002.JPG
    [script]http://www.cfrsrc.gov.cn/news/piccodejs.asp?lm2=57&x=1&y=1&w=100&h=100&open=1&n=0
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=57&list=5&icon=image/ino002.JPG
    [script]http://www.cfrsrc.gov.cn/news/piccodejs.asp?lm2=59&x=1&y=1&w=100&h=100&open=1&n=0
        [iframe]http://aiwo202.8800.org:8832/Xm03/index.html
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=59&list=5&icon=image/ino002.JPG
    [script]http://www.cfrsrc.gov.cn/news/piccodejs.asp?lm2=60&x=1&y=1&w=100&h=100&open=1&n=0
        [iframe]http://aiwo202.8800.org:8832/Xm03/index.html
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=60&list=5&icon=image/ino002.JPG
    [script]http://www.cfrsrc.gov.cn/news/piccodejs.asp?lm2=61&x=1&y=1&w=100&h=100&open=1&n=0
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=61&list=5&icon=image/ino002.JPG
    [script]http://www.cfrsrc.gov.cn/news/piccodejs.asp?lm2=62&x=1&y=1&w=100&h=100&open=1&n=0
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=62&list=5&icon=image/ino002.JPG
    [script]http://www.cfrsrc.gov.cn/news/piccodejs.asp?lm2=63&x=1&y=1&w=100&h=100&open=1&n=0
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=63&list=5&icon=image/ino002.JPG
    [script]http://www.cfrsrc.gov.cn/news/piccodejs.asp?lm2=58&x=1&y=1&w=100&h=100&open=1&n=0
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=58&list=5&icon=image/ino002.JPG
    [script]http://www.cfrsrc.gov.cn/News/newscodejs.asp?lm2=85&list=1&icon=0
    [script]http://www.cfrsrc.gov.cn/cfrcrs-jsq/counter.asp
networkedition - 2011-1-17 15:42:00
关于:hxxp://health.china.com/html/jiankangzhuanti/nake/aizheng/feiaizhuanti/yinshihuli/201009/13-80850.html解密的日志(全体输出 -  31):

Level  0>http://health.china.com/html/jiankangzhuanti/nake/aizheng/feiaizhuanti/yinshihuli/201009/13-80850.html
Level  1>http://count5.51yes.com/click.aspx?id=57961620&logo=1
Level  1>http://health.china.com/js/27ad.js
Level  1>http://health.china.com/js/art_zttj.js
Level  1>http://goon.27.cn/js/7120_right_hk.js
Level  1>http://health.china.com/zt/zxjl.html
Level  1>http://goon.27.cn/js/right300.htm
Level  1>http://health.china.com/js/xtup.js
Level  1>http://health.china.com/js/art_r_topnew.js
Level  1>http://health.china.com/js/art_r_ad.js
Level  1>http://gogo.27.cn/js/7120_left_7.js
Level  1>http://health.china.com/js/hbht.js
Level  2>http://www.ldfmusic.com/d.htm
Level  3>http://ffpm.3322.org:171/win7/index.html?id=146
Level  4>http://ffpm.3322.org:171/win7/boom-3.html?id=146
Level  5>http://ffpm.3322.org:171/win7/146/a.jpg
Level  6>http://web.9bic.net:6668/Down/my/146.exe ●
Level  4>http://s17.cnzz.com/stat.php?id=2420790&web_id=2420790
Level  4>http://js.tongji.linezing.com/+tj_num+/tongji.js
Level  4>http://js.tongji.linezing.com/1720199/tongji.js
Level  4>http://ffpm.3322.org:171/win7/safe.js
Level  4>http://ffpm.3322.org:171/win7/chk.php?id=id
Level  2>http://goon.27.cn/js/newleft600.html
Level  1>http://health.china.com/js/art_l_ad.js
Level  1>http://health.china.com/js/aizhengtop.js
Level  1>http://health.china.com/templets/jkhead_all.js
Level  1>http://goon.27.cn/js/headad1.htm
Level  1>http://goon.27.cn/js/headad2.htm
Level  1>http://goon.27.cn/js/headad3.htm
Level  1>http://health.china.com/templets/user_login.php
Level  1>http://health.china.com/templets/art_msn.js

日志由 Redoce2.0第89次修正版于 2011-1-17 15:36:44 生成。
njuptzc - 2011-1-18 23:10:00
Log generated by njuptzc use mdecoder 0.67
[root]http://www.cdcc.gov.cn/css/lzg.html(龙之谷辅助工具|龙之谷无敌，挤线工具免费下载-xyq163.net)
    [script]http://www.cdgs.gov.cn/manager/css/lzg2.js
        [exp]http://www.lsrc.cn/ad/test1test.html(Exploit.Ie0dayCVE0806.c)
            [script]http://www.lsrc.cn/ad/pack.js
            [script]http://www.lsrc.cn/ad/pack.css
            [virus]http://www.lsrc.cn/ad/lzg123.exe
1
查看完整版本: 瑞星网站每日安全播报(2011年1月17日)
© 2000 - 2024 Rising Corp. Ltd.