瑞星网站每日安全播报(2011年4月8日) bbs.ikaka.com

networkedition - 2011-4-8 15:47:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://cyb.tongji.edu.cn/(同济大学产业管理办公室)
2. http://www.tljiazheng.gov.cn/（通辽市家政服务网络中心）
3. http://www.zhongxiang.gov.cn/（钟祥市人民政府门户网站）
4. http://www.youngor.com/（中国雅戈尔）

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6.6; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET4.0C; .NET4.0E; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

networkedition - 2011-4-8 15:47:00

Log generated by networkedition use mdecoder 0.67
[root]http://cyb.tongji.edu.cn/index.php?op=detailnews&news_id=75(同济大学产业管理办公室)
[script]http://cyb.tongji.edu.cn/framework/lib/yui/yahoo/yahoo.js
[script]http://cyb.tongji.edu.cn/framework/lib/yui/event/event.js
[script]http://cyb.tongji.edu.cn/framework/lib/yui/dom/dom.js
[script]http://cyb.tongji.edu.cn/framework/lib/yui/animation/animation.js
[script]http://cyb.tongji.edu.cn/framework/lib/yui/dragdrop/dragdrop.js
[script]http://cyb.tongji.edu.cn/framework/lib/yui/container/container_core.js
[script]http://cyb.tongji.edu.cn/framework/lib/yui/container/container.js
[script]http://cyb.tongji.edu.cn/framework/lib/yui/menu/menu.js
[script]http://cyb.tongji.edu.cn/js/menu.js
[script]http://cyb.tongji.edu.cn/js/jsfunction.js
[script]http://cyb.tongji.edu.cn/framework/lib/yui/menu/menulogo.js
[iframe]http://cyb.tongji.edu.cn/userfiles/Image1/1/1.htm
[exp]http://cyb.tongji.edu.cn/userfiles/Image1/1/MS06014.htm(Exploit.Ms06014.c)
[virus]http://cyb.tongji.edu.cn/userfiles/Image1/1/1.exe
[iframe]http://cyb.tongji.edu.cn/userfiles/Image1/1/MS06042.htm
[exp]http://cyb.tongji.edu.cn/userfiles/Image1/1/office.htm(Exploit.MSOfficeSnapshotViewer.a)
[virus]http://cyb.tongji.edu.cn/userfiles/Image1/1/1.exe
[exp]http://cyb.tongji.edu.cn/userfiles/Image1/1/chaoxing.htm(Exploit.Chaoxing.a)
[virus]http://cyb.tongji.edu.cn/userfiles/Image1/1/1.exe
[exp]http://cyb.tongji.edu.cn/userfiles/Image1/1/SinaTV.htm(Exploit.SianDloader.a)
[virus]http://cyb.tongji.edu.cn/userfiles/Image1/1/1.exe
[iframe]http://cyb.tongji.edu.cn/userfiles/Image1/1/MS07004.htm</iframe
[iframe]http://cyb.tongji.edu.cn/userfiles/Image1/1/vml.htm
[iframe]http://cyb.tongji.edu.cn/userfiles/Image1/1/flash.htm
[flash]http://cyb.tongji.edu.cn/userfiles/Image1/1/ie.swf
[flash]http://cyb.tongji.edu.cn/userfiles/Image1/1/ie.swf
[flash]http://cyb.tongji.edu.cn/../images/banner3.swf

networkedition - 2011-4-8 15:48:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.tljiazheng.gov.cn/Article/ShowArticle.asp?ArticleID=653(家政服务提供商承诺书)
[script]http://cpr.IsGre.at/b.js?google=03x302
[iframe]http://bbc.3-a.net/33/173ay.htm
[exp]http://bbc.3-a.net/33/6.htm(Exploit.Ie0dayCVE0806.a)
[script]http://bbc.3-a.net/33/ie.jpg
[script]http://bbc.3-a.net/33/iee.jpg
[virus]http://bbc.3-a.net/o/in.exe
[iframe]http://bbc.3-a.net/33/7.htm
[script]http://bbc.3-a.net/33/ie.jpg
[script]http://bbc.3-a.net/33/iee.jpg
[script]http://bbc.3-a.net/33/ieee.jpg
[iframe]http://bbc.3-a.net/33/pp.htm
[script]http://bbc.3-a.net/33/iee.jpg

networkedition - 2011-4-8 15:48:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.zhongxiang.gov.cn/2/2.html?mxgbook.com
[virus]http://www.weiquan365.com/zhiye/wow.exe
[script]http://www.zhongxiang.gov.cn/2/u.js
[script]http://js.users.51.la/4221599.js

networkedition - 2011-4-8 15:49:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.youngor.com/flash/pic/yx/ie.html
[script]http://www.youngor.com/flash/pic/yx/scvhost.txt

瑞星卡卡安全论坛