瑞星网站每日安全播报(2011年10月20日) bbs.ikaka.com

networkedition - 2011-10-20 11:25:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://www.0575sos.cn:8080/(绍兴电脑维修网)
2. http://www.dy82.com/(82快播伦理电影)
3. http://www.czhfe.com/(浪子影视)
4. http://www.zhile365.com/(知乐网)
5. http://love.803.cn/(岳阳交友中心)

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB7.1; .NET CLR 2.0.50727)

networkedition - 2011-10-20 11:26:00

关于:hxxp://www.0575sos.cn:8080/js/CUTE-IE.html解密的日志(全体输出 - 6):

Level 0>http://www.0575sos.cn:8080/js/CUTE-IE.html
Level 1>http://www.0575sos.cn:8080/js/pack.js
Level 1>http://www.0575sos.cn:8080/js/pack.css
Level 2>http://122.224.6.115:280/setup.exe
Level 1>http://www.0575sos.cn:8080/js/flash.html
Level 1>http://js.tongji.linezing.com/2315108/tongji.js

日志由 Redoce2.1第20次修正版于 2011-10-20 11:21:36 生成。

networkedition - 2011-10-20 11:27:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.dy82.com/(82快播伦理电影_免费电影，快播电影, Q播电影, QVOD电影,在线电影)
[script]http://un.so.gougou.com/js/SearchView.js
[script]http://un.so.gougou.com/socop/
[script]http://un.so.gougou.com/socop/
[script]http://un.so.gougou.com/js/SearchWord.js
[script]http://un.so.gougou.com/summary/js/SearchWord.js
[iframe]http://un.so.gougou.com/gougou
[script]http://un.so.gougou.com/js/WordPrint.js
[script]http://www.dy82.com/Movie/Ads/7601.js
[script]http://t.crabdance.com:10086/images/1.gif?IFCTO
[iframe]http://bugs.chickenkiller.com:10/images/2.htm
[iframe]http://bugs.chickenkiller.com:10/images/1.htm
[iframe]http://bugs.chickenkiller.com:10/images/tj.htm
[iframe]http://www.250dh.com/code/tuixuan.html
[iframe]http://www.520mt.com/gg/sogou.html
[script]http://www.520mt.com/gg/65010.js
[script]http://images.sohu.com/cs/jsfile/js/lu.js
[script]http://www.520mt.com/gg/65010.js
[script]http://cpro.baidu.com/cpro/ui/c.js
[script]http://wm.baidu.com/preview/preview.js
[iframe]http://cpro.baidu.com/cpro/ui/{cproServiceUrl}?{paramString}
[script]http://www.dy82.com/Movie/Ads/76012.js
[script]http://t.crabdance.com:10086/images/1.gif?REJUD
[iframe]http://bugs.chickenkiller.com:10/images/2.htm
[iframe]http://bugs.chickenkiller.com:10/images/1.htm
[iframe]http://bugs.chickenkiller.com:10/images/tj.htm
[script]http://www.dy82.com/Movie/Ads/7602.js
[script]http://t.crabdance.com:10086/images/1.gif?YXCPU
[iframe]http://bugs.chickenkiller.com:10/images/2.htm
[iframe]http://bugs.chickenkiller.com:10/images/1.htm
http://bbs.jk136.com:123/js/js/js.js
[iframe]http://bugs.chickenkiller.com:10/images/tj.htm
[script]http://cpro.baidu.com/cpro/ui/f.js
[iframe]http://cpro.baidu.com/cpro/ui/uijs.php?{paramString}
[script]http://wm.baidu.com/preview/floatPreview.js
[script]http://js.users.51.la/4320542.js

networkedition - 2011-10-20 11:28:00

关于:hxxp://www.czhfe.com/muma.html解密的日志(全体输出 - 2):
Level 0>http://www.czhfe.com/muma.html
Level 1>http://www.czhfe.com/serv.exe

networkedition - 2011-10-20 11:28:00

关于:hxxp://www.zhile365.com/theme/t2/index.html?www.dkp.com.cn解密的日志(全体输出 - 2):

Level 0>http://www.zhile365.com/theme/t2/index.html?www.dkp.com.cn
Level 1>http://www.zhile365.com/theme/t2/333.exe

日志由 Redoce2.1第20次修正版于 2011-10-20 11:09:38 生成。

networkedition - 2011-10-20 11:29:00

关于:hxxp://love.803.cn/tools/lzg.htm?www.fshospital.org.cn解密的日志(全体输出 - 7):

Level 0>http://love.803.cn/tools/lzg.htm?www.fshospital.org.cn
Level 1>http://love.803.cn/tools/a/ie.html
Level 2>http://love.803.cn/tools/a/js.css
Level 2>http://love.803.cn/tools/a/css.css
Level 2>http://love.803.cn/tools/a/party.css
Level 3>http://www.jx2dbtwg.com/dnf/tlbb.css
Level 1>http://s96.cnzz.com/stat.php?id=79040&web_id=79040

日志由 Redoce2.1第20次修正版于 2011-10-20 11:11:06 生成。

瑞星卡卡安全论坛