瑞星网站每日安全播报(2011年2月25日) bbs.ikaka.com

networkedition - 2011-2-25 14:07:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://ciee.cau.edu.cn/(开放的中国农业大学欢迎您！)
2. http://jdqy.ujn.edu.cn/(欢迎访问济南大学泉城学院!)
3. http://www.hcit.edu.cn/（欢迎访问淮安信息职业技术学院）
4. http://www.ty.zstu.edu.cn/（浙江理工大学体育教研部）
5. http://www.xyfgj.gov.cn/（荥阳市房地产信息网）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6.6; AskTB5.6)

networkedition - 2011-2-25 14:08:00

Log generated by networkedition use mdecoder 0.67
[root]http://ciee.cau.edu.cn/dqpy/index.asp(党旗飘扬 - 信息与电气工程学院)
[flash]http://ciee.cau.edu.cn/dqpy/images/bgover.swf
[iframe]http://ciee.cau.edu.cn/dqpy/./xu_admin/list.htm
[virus]http://202.205.89.194/8.exe
[script]http://ciee.cau.edu.cn/dqpy/count.asp

networkedition - 2011-2-25 14:08:00

Log generated by 1006162666 use mdecoder 0.67
[root]http://jdqy.ujn.edu.cn/kcxh/bbs/ie.html(Exploit.Ie0dayCVE0806.a)
[virus]http://jdqy.ujn.edu.cn/kcxh/bbs/pack.exe

networkedition - 2011-2-25 14:08:00

Log generated by 1006162666 use mdecoder 0.67
[root]http://www.hcit.edu.cn/hcit2009/admin/inc/jjl/2.html(by spider)
[virus]http://qq.sbwanwan.com:9999/ll.exe

networkedition - 2011-2-25 14:09:00

Log generated by 1006162666 use mdecoder 0.67
[root]http://www.ty.zstu.edu.cn/img/index.html(Exploit.IEAurora.a)
[virus]http://www.ty.zstu.edu.cn/img/s.exe

networkedition - 2011-2-25 14:09:00

Log generated by 1006162666 use mdecoder 0.67
[root]http://www.xyfgj.gov.cn/Bargain/Manage/MHouse/HouseEdit.aspx?type=view&corpedit=0&corpcode=14§ioncode=27&buildingcode=139&housecode=8109&housename=203
[script]http://www.xyfgj.gov.cn/aspnet_client/system_web/1_1_4322/WebUIValidation.js
[exp]http://www.gzxguan.com/imgback/xgz.htm(Exploit.IEAurora.a)
[virus]http://www.gzxguan.com/imgback/xgz.exe

钻石☆小男孩 - 2011-2-27 11:02:00

杀吧....:kaka12:

wjasdwd - 2011-2-28 16:15:00

http://www.xyfgj.gov.cn/（荥阳市房地产信息网）
Log generated by 1006162666 use mdecoder 0.67
[root]http://www.xyfgj.gov.cn/Bargain/Manage/MHouse/HouseEdit.aspx?type=view&corpedit=0&corpcode=14§ioncode=27&buildingcode=139&housecode=8109&housename=203
[script]http://www.xyfgj.gov.cn/aspnet_client/system_web/1_1_4322/WebUIValidation.js
[exp]http://www.gzxguan.com/imgback/xgz.htm(Exploit.IEAurora.a)
[virus]http://www.gzxguan.com/imgback/xgz.exe
能不能告诉我是如何用 redoce 找出 virus]http://www.gzxguan.com/imgback/xgz.exe
来的谢谢

瑞星卡卡安全论坛