瑞星网站每日安全播报(2011年3月30日) bbs.ikaka.com

networkedition - 2011-3-30 15:22:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://dbyb.zqu.edu.cn/（肇庆学院党委办公室、院长办公室）
2. http://tyx.gsu.edu.cn/（甘肃联合大学）
3. http://www.qzkx.gov.cn/(衢州市科学技术协会)
4. http://www.zhongxiang.gov.cn/（钟祥市人民政府门户网站）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6.6; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET4.0C; .NET4.0E; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

networkedition - 2011-3-30 15:23:00

Log generated by networkedition use mdecoder 0.67
[root]http://dbyb.zqu.edu.cn/Edit/uploadfile/ie.htm
[script]http://dbyb.zqu.edu.cn/Edit/uploadfile/party.css
[virus]http://dbyb.zqu.edu.cn/Edit/uploadfile/bb.exe
[script]http://dbyb.zqu.edu.cn/Edit/uploadfile/css.css
[script]http://dbyb.zqu.edu.cn/Edit/uploadfile/js.css

networkedition - 2011-3-30 15:24:00

Log generated by networkedition use mdecoder 0.67
[root]http://tyx.gsu.edu.cn/ew/sgsj.htm?from=ems.nwu.edu.cn
[script]http://tyx.gsu.edu.cn/ew/sgsj.js
[script]http://js.users.51.la/4404580.js
[exp]http://df.xxwg.info/ew/sgsj.html(Exploit.Ie0dayCVE0806.a)
[script]http://df.xxwg.info/ew/yt.jpg
[virus]http://www.gmakj.com/about/sgsj.exe

networkedition - 2011-3-30 15:24:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.qzkx.gov.cn/inc/sgsj.htm?from=www.turpandj.gov.cn
[script]http://www.qzkx.gov.cn/inc/sgsj.js
[script]http://js.users.51.la/4404580.js
[exp]http://www.qzkx.gov.cn/inc/wmsgsj.html(Exploit.Ie0dayCVE0806.a)
[script]http://www.qzkx.gov.cn/inc/yt.jpg
[virus]http://www.bjsjwmz.com/upload_files/sgsj.exe

networkedition - 2011-3-30 15:24:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.zhongxiang.gov.cn/2/2.html?mxgbook.com
[virus]http://www.weiquan365.com/zhiye/wow.exe
[script]http://www.zhongxiang.gov.cn/2/u.js
[script]http://js.users.51.la/4221599.js

瑞星卡卡安全论坛