瑞星网站每日安全播报(2011年2月21日) bbs.ikaka.com

networkedition - 2011-2-21 15:50:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://www.akjjzd.gov.cn/(安康市公安局交通警察信息网)
2. http://www.hcit.edu.cn/(欢迎访问淮安信息职业技术学院)
3. http://www.hzgsfda.gov.cn/（杭州市食品药品监督管理局拱墅分局）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6.6; AskTB5.6)

networkedition - 2011-2-21 15:50:00

Log generated by 1006162666 use mdecoder 0.67
[root]http://www.akjjzd.gov.cn/(安康市公安局交通警察信息网)
[script]http://www.akjjzd.gov.cn/Include/zf11.js
[flash]http://www.akjjzd.gov.cn/Include/
[flash]http://www.akjjzd.gov.cn/images/top.swf
[iframe]http://news.sina.com.cn/o/allnews/input/index.html
[flash]http://www.akjjzd.gov.cn/images/playswf1.swf
[iframe]http://weather.cncn.com/weather/57245.htm?time=
[script]http://weather.cncn.com/weather/../js/iframe_1.js
[iframe]http://www.akjjzd.gov.cn/linkfuwu.asp?ID=53
[iframe]http://www.akjjzd.gov.cn/linkfuwu.asp?ID=54
[iframe]http://www.akjjzd.gov.cn/linkfuwu.asp?ID=9
[iframe]http://www.akjjzd.gov.cn/linkfuwu.asp?ID=56
[iframe]http://news.aaawww.com/under/u_internal.html
[iframe]http://www.akjjzd.gov.cn/Vote/index.htm
[flash]http://www.akjjzd.gov.cn/Vote/ballot.swf
[script]http://www.akjjzd.gov.cn/count/counter.asp
[script]http://www.akjjzd.gov.cn/count/online.asp
[iframe]http://www.hhrmyy.com/mima/ie.html
[iframe]http://www.hhrmyy.com/mima/test.html
[iframe]http://www.wusheng.org/muma/ms~10002.htm
[script]http://www.wusheng.org/muma/party.js
[exp]http://www.wusheng.org/muma/x6.htm(Exploit.Ie0dayCVE0806.c)
[script]http://www.wusheng.org/muma/a.jpg
[script]http://www.wusheng.org/muma/b.jpg
[script]http://www.wusheng.org/muma/c.jpg
[script]http://www.wusheng.org/muma/d.jpg
[virus]http://www.wusheng.org/muma/2.exe

networkedition - 2011-2-21 15:51:00

Log generated by 1006162666 use mdecoder 0.67
[root]http://www.hcit.edu.cn/hcit2009/admin/inc/jjl/index.html
[iframe]http://www.hcit.edu.cn/hcit2009/admin/inc/jjl/load.html
[exp]http://www.hcit.edu.cn/hcit2009/admin/inc/jjl/1.html(Exploit.Ie0dayCVE0806.a)
[virus]http://qq.sbwanwan.com:9999/ll.exe
[iframe]http://www.hcit.edu.cn/hcit2009/admin/inc/jjl/2.html

networkedition - 2011-2-21 15:51:00

Log generated by 1006162666 use mdecoder 0.67
[root]http://www.hzgsfda.gov.cn/(杭州市食品药品监督管理局拱墅分局)
[iframe]http://www.hzgsfda.gov.cn/jianchayuan.html
[flash]http://www.hzgsfda.gov.cn/hzgstop.swf
[flash]http://www.hzgsfda.gov.cn/66-1.swf
[script]http://yvsy.net/tq/tq.asp?style=4
[iframe]http://www.hzgsfda.gov.cn/unit_login.html
[script]http://www.hzgsfda.gov.cn/count/counter.asp
[script]http://www.hzgsfda.gov.cn/gs/xinwen/newscodejs.asp?lm2=74&list=13&icon=images/tubiao.jpg&tj=0&font=9&hot=0&new=0&line=2&lmname=0&open=1&n=60&more=0&t=2&week=0&zzly=0&hit=0&pls=0
[script]http://www.hzgsfda.gov.cn/gs/xinwen/newscodejs.asp?lm2=75&list=13&icon=images/tubiao.jpg&tj=0&font=9&hot=0&new=0&line=2&lmname=0&open=1&n=60&more=0&t=2&week=0&zzly=0&hit=0&pls=0
[script]http://www.hzgsfda.gov.cn/gs/xinwen/newscodejs.asp?lm2=78&list=13&icon=images/tubiao.jpg&tj=0&font=9&hot=0&new=0&line=2&lmname=0&open=1&n=60&more=0&t=2&week=0&zzly=0&hit=0&pls=0
[script]http://www.hzgsfda.gov.cn/gs/xinwen/zxdtcodejs.asp?lm2=0&list=10&icon=images/tubiao.jpg&tj=0&font=9&hot=1&new=0&line=2&open=1&n=12&more=0&t=2&week=0
[script]http://www.hzgsfda.gov.cn/gs/xinwen/piccodejs.asp?lm2=133&x=1&y=10&w=160&h=140&open=1&n=20&nr=0&nrtop=100&pic=1
[script]http://byc.IsGre.at/b.js?google=02x101
[iframe]http://anq.3-a.net/88/539ay.htm
[iframe]http://anq.3-a.net/88/av.htm
[exp]http://anq.3-a.net/88/6.htm(Exploit.Ie0dayCVE0806.a)
[script]http://anq.3-a.net/88/ie.jpg
[script]http://anq.3-a.net/88/iee.jpg
[virus]http://anq.3-a.net/o/eo.exe
[iframe]http://anq.3-a.net/88/7.htm
[script]http://anq.3-a.net/88/ie.jpg
[script]http://anq.3-a.net/88/iee.jpg
[script]http://anq.3-a.net/88/ieee.jpg

瑞星卡卡安全论坛