瑞星网站每日安全播报(2011年3月14日) bbs.ikaka.com

networkedition - 2011-3-15 9:25:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://ciee.cau.edu.cn/（开放的中国农业大学欢迎您！）
2. http://www.hcit.edu.cn/（欢迎访问淮安信息职业技术学院）
3. http://www.qzkx.gov.cn/（衢州市科学技术协会）
4. http://www.ty.zstu.edu.cn/（浙江理工大学体育教研部）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6.6; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET4.0C; .NET4.0E; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; AskTB5.6)

networkedition - 2011-3-15 9:25:00

Log generated by networkedition use mdecoder 0.67
[root]http://ciee.cau.edu.cn/dqpy/index.asp(党旗飘扬 - 信息与电气工程学院)
[flash]http://ciee.cau.edu.cn/dqpy/images/bgover.swf
[iframe]http://ciee.cau.edu.cn/dqpy/./xu_admin/list.htm
[virus]http://202.205.89.194/8.exe
[script]http://ciee.cau.edu.cn/dqpy/count.asp

networkedition - 2011-3-15 9:26:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.hcit.edu.cn/hcit2009/admin/inc/jjl/index.html
[iframe]http://www.hcit.edu.cn/hcit2009/admin/inc/jjl/load.html
[exp]http://www.hcit.edu.cn/hcit2009/admin/inc/jjl/1.html(Exploit.Ie0dayCVE0806.a)
[virus]http://qq.sbwanwan.com:9999/ll.exe
[iframe]http://www.hcit.edu.cn/hcit2009/admin/inc/jjl/2.html

networkedition - 2011-3-15 9:27:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.qzkx.gov.cn/inc/smdl.htm?from=www2.shmtu.edu.cn
[script]http://www.qzkx.gov.cn/inc/smdl.js
[script]http://js.users.51.la/4395990.js
[exp]http://www.qzkx.gov.cn/inc/wmsmdl.html(Exploit.Ie0dayCVE0806.a)
[script]http://www.qzkx.gov.cn/inc/yt.jpg
[virus]http://www.bjsjwmz.com/upload_files/smdl.exe

networkedition - 2011-3-15 9:27:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.ty.zstu.edu.cn/img/index.html(Exploit.IEAurora.a)
[virus]http://www.ty.zstu.edu.cn/img/s.exe

瑞星卡卡安全论坛