瑞星网站每日安全播报(2011年3月16日) bbs.ikaka.com

networkedition - 2011-3-16 16:43:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://changchun.8684.cn/（长春公交_长春公交查询）
2. http://dbyb.zqu.edu.cn/（肇庆学院党委办公室、院长办公室）
3. http://guangzhou.8684.cn/（广州公交坐车网）
4. http://www.cxkx.gov.cn/（长兴农民致富网）
5. http://www.qzkx.gov.cn/（衢州市科学技术协会）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6.6; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET4.0C; .NET4.0E; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; AskTB5.6)

networkedition - 2011-3-16 16:44:00

Log generated by networkedition use mdecoder 0.67
[root]http://changchun.8684.cn/mid.htm?close
[exp]http://ges1.8866.org:54321/wm/360.html(Exploit.Ie0dayCVE0806.a)
[script]http://ges1.8866.org:54321/wm/yt.jpg
[virus]http://58.221.32.31:54321/xx.exe

networkedition - 2011-3-16 16:44:00

Log generated by networkedition use mdecoder 0.67
[root]http://dbyb.zqu.edu.cn/Edit/uploadfile/ie.htm
[script]http://dbyb.zqu.edu.cn/Edit/uploadfile/party.css
[virus]http://dbyb.zqu.edu.cn/Edit/uploadfile/bb.exe
[script]http://dbyb.zqu.edu.cn/Edit/uploadfile/css.css
[script]http://dbyb.zqu.edu.cn/Edit/uploadfile/js.css

networkedition - 2011-3-16 16:45:00

Log generated by networkedition use mdecoder 0.67
[root]http://guangzhou.8684.cn/mid.htm?close
[exp]http://ges1.8866.org:54321/wm/360.html(Exploit.Ie0dayCVE0806.a)
[script]http://ges1.8866.org:54321/wm/yt.jpg
[virus]http://58.221.32.31:54321/xx.exe

networkedition - 2011-3-16 16:45:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.cxkx.gov.cn/editor/css/best/qqxy.htm?from=ems.nwu.edu.cn
[script]http://www.cxkx.gov.cn/editor/css/best/my.js
[script]http://js.users.51.la/4398477.js
[exp]http://www.cxkx.gov.cn/editor/css/mm/wmqqxy.html(Exploit.Ie0dayCVE0806.a)
[script]http://www.cxkx.gov.cn/editor/css/mm/yt.jpg
[virus]http://www.bjsjwmz.com/upload_files/my.exe

networkedition - 2011-3-16 16:46:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.qzkx.gov.cn/inc/sgsj.htm?from=www.hnavs.com
[script]http://www.qzkx.gov.cn/inc/sgsj.js
[script]http://js.users.51.la/4404580.js
[exp]http://www.qzkx.gov.cn/inc/wmsgsj.html(Exploit.Ie0dayCVE0806.a)
[script]http://www.qzkx.gov.cn/inc/yt.jpg
[virus]http://www.bjsjwmz.com/upload_files/sgsj.exe

瑞星卡卡安全论坛