瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2012年3月16日)
networkedition - 2012-3-16 10:43:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:



1.  http://www.jpsay.com/（宜人日语学习网）
2.  http://nbdk.net/（金科数码）
3.  http://expo.pec365.com/（百克网）
4.  http://www.szdrpcb.com/（深圳市企鹅电子科技有限公司）
5.  http://www.bydrdz.cn/（兴化市博亿电热电子厂）





用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0
networkedition - 2012-3-16 10:43:00
关于:hxxp://www.jpsay.com/解密的日志(全体输出 -  18):

Level  0>http://www.jpsay.com/
Level  1>http://s23.cnzz.com/stat.php?id=730273&web_id=730273
Level  1>http://www.jpsay.com/images/ad/index60.js
Level  2>http://www.5cx.net/help/gg/css.jpg
Level  3>http://web1.51.la:82/go.asp?svid=8&id=5282622&tpages=+a2622ops+&ttimes=+a2622ot+&tzone=+
Level  3>http://www.haoxs.net/tools/file/a/index.htm
Level  4>http://www.haoxs.net/tools/file/a/03.exe
Level  4>http://www.haoxs.net/tools/file/a/flash.html
Level  4>http://www.haoxs.net/tools/file/a/yt.jpg
Level  1>http://www.jpsay.com/images/ad/index80.js
Level  1>http://www.jpsay.com/images/ad/index300.js
Level  1>http://www.jpsay.com/images/ad/index645.js
Level  1>http://www.jpsay.com/images/ad/indexleft.js
Level  1>http://www.jpsay.com/images/ad/top6li.js
Level  1>http://www.jpsay.com/images/ad/top468.js
Level  1>http://www.jpsay.com/images/login.gif
Level  1>http://www.jpsay.com/images/external.js
Level  1>http://www.jpsay.com/images/home.js

日志由 Redoce2.1第20次修正版于 2012-03-16 10:41:39 生成。
networkedition - 2012-3-16 10:44:00
Log generated by networkedition use mdecoder 0.67
[root]http://nbdk.net/Ms08-078.htm
    [iframe]http://nbdk.net/2Adobe.htm
    [iframe]http://nbdk.net/ChinaGame.htm
        [iframe]http://nbdk.net/2Adobe.htm
        [iframe]http://nbdk.net/ChinaGame.htm
[virus]http://nbdk.net/cmm.exe
        [iframe]http://nbdk.net/Cx.htm
        [iframe]http://nbdk.net/lz1.htm
        [iframe]http://nbdk.net/lz2.htm
        [iframe]http://nbdk.net/lz3.htm
        [iframe]http://nbdk.net/Ms08-041.htm
        [iframe]http://nbdk.net/Ms08-078.htm
        [iframe]http://nbdk.net/Ms-07055.htm
        [iframe]http://nbdk.net/Ms-08011.htm
        [iframe]http://nbdk.net/Ms-09002.htm
        [iframe]http://nbdk.net/Qvod.htm
        [iframe]http://nbdk.net/rp10.htm
        [iframe]http://nbdk.net/rp11.htm
    [iframe]http://nbdk.net/Cx.htm
    [iframe]http://nbdk.net/lz1.htm
    [iframe]http://nbdk.net/lz2.htm
    [iframe]http://nbdk.net/lz3.htm
    [iframe]http://nbdk.net/Ms08-041.htm
        [iframe]http://nbdk.net/2Adobe.htm
        [iframe]http://nbdk.net/ChinaGame.htm
        [iframe]http://nbdk.net/Cx.htm
        [iframe]http://nbdk.net/lz1.htm
        [iframe]http://nbdk.net/lz2.htm
        [iframe]http://nbdk.net/lz3.htm
        [iframe]http://nbdk.net/Ms08-041.htm
        [iframe]http://nbdk.net/Ms08-078.htm
        [iframe]http://nbdk.net/Ms-07055.htm
        [iframe]http://nbdk.net/Ms-08011.htm
        [iframe]http://nbdk.net/Ms-09002.htm
        [iframe]http://nbdk.net/Qvod.htm
        [iframe]http://nbdk.net/rp10.htm
        [iframe]http://nbdk.net/rp11.htm
    [iframe]http://nbdk.net/Ms08-078.htm
    [iframe]http://nbdk.net/Ms-07055.htm
        [iframe]http://nbdk.net/2Adobe.htm
        [iframe]http://nbdk.net/ChinaGame.htm
        [iframe]http://nbdk.net/Cx.htm
        [iframe]http://nbdk.net/lz1.htm
        [iframe]http://nbdk.net/lz2.htm
        [iframe]http://nbdk.net/lz3.htm
        [iframe]http://nbdk.net/Ms08-041.htm
        [iframe]http://nbdk.net/Ms08-078.htm
        [iframe]http://nbdk.net/Ms-07055.htm
        [iframe]http://nbdk.net/Ms-08011.htm
        [iframe]http://nbdk.net/Ms-09002.htm
        [iframe]http://nbdk.net/Qvod.htm
        [iframe]http://nbdk.net/rp10.htm
        [iframe]http://nbdk.net/rp11.htm
    [iframe]http://nbdk.net/Ms-08011.htm
        [iframe]http://nbdk.net/2Adobe.htm
        [iframe]http://nbdk.net/ChinaGame.htm
        [iframe]http://nbdk.net/Cx.htm
        [iframe]http://nbdk.net/lz1.htm
        [iframe]http://nbdk.net/lz2.htm
        [iframe]http://nbdk.net/lz3.htm
        [iframe]http://nbdk.net/Ms08-041.htm
        [iframe]http://nbdk.net/Ms08-078.htm
        [iframe]http://nbdk.net/Ms-07055.htm
        [iframe]http://nbdk.net/Ms-08011.htm
        [iframe]http://nbdk.net/Ms-09002.htm
        [iframe]http://nbdk.net/Qvod.htm
        [iframe]http://nbdk.net/rp10.htm
        [iframe]http://nbdk.net/rp11.htm
    [iframe]http://nbdk.net/Ms-09002.htm
    [iframe]http://nbdk.net/Qvod.htm
        [iframe]http://nbdk.net/2Adobe.htm
        [iframe]http://nbdk.net/ChinaGame.htm
        [iframe]http://nbdk.net/Cx.htm
        [iframe]http://nbdk.net/lz1.htm
        [iframe]http://nbdk.net/lz2.htm
        [iframe]http://nbdk.net/lz3.htm
        [iframe]http://nbdk.net/Ms08-041.htm
        [iframe]http://nbdk.net/Ms08-078.htm
        [iframe]http://nbdk.net/Ms-07055.htm
        [iframe]http://nbdk.net/Ms-08011.htm
        [iframe]http://nbdk.net/Ms-09002.htm
        [iframe]http://nbdk.net/Qvod.htm
        [iframe]http://nbdk.net/rp10.htm
        [iframe]http://nbdk.net/rp11.htm
    [iframe]http://nbdk.net/rp10.htm
    [iframe]http://nbdk.net/rp11.htm
        [iframe]http://nbdk.net/2Adobe.htm
        [iframe]http://nbdk.net/ChinaGame.htm
        [iframe]http://nbdk.net/Cx.htm
        [iframe]http://nbdk.net/lz1.htm
        [iframe]http://nbdk.net/lz2.htm
        [iframe]http://nbdk.net/lz3.htm
        [iframe]http://nbdk.net/Ms08-041.htm
        [iframe]http://nbdk.net/Ms08-078.htm
        [iframe]http://nbdk.net/Ms-07055.htm
        [iframe]http://nbdk.net/Ms-08011.htm
        [iframe]http://nbdk.net/Ms-09002.htm
        [iframe]http://nbdk.net/Qvod.htm
        [iframe]http://nbdk.net/rp10.htm
        [iframe]http://nbdk.net/rp11.htm
networkedition - 2012-3-16 10:44:00
关于:hxxp://expo.pec365.com/解密的日志(全体输出 -  17):

Level  0>http://expo.pec365.com/
Level  1>http://expo.pec365.com/newexpo/js/objectSwap.js
Level  1>http://expo.pec365.com/ajax/common.ashx
Level  1>http://expo.pec365.com/ajax/web_expo.index3,web_expo.ashx
Level  1>http://www.pec365.com/iframe/top_pub.htm
Level  1>http://ask.pec365.com/AdManager/AdPage/expo_top_word.js
Level  1>http://expo.pec365.com/iframe/lunhuanlist.htm
Level  1>http://expo.pec365.com/iframe/expolist.htm
Level  1>http://ask.pec365.com/AdManager/AdPage/expo_mid.js
Level  1>http://ask.pec365.com/AdManager/AdPage/expo_mid_1.js
Level  1>http://expo.pec365.com/iframe/productlist.htm
Level  1>http://expo.pec365.com/102006
Level  1>http://ask.pec365.com/AdManager/AdPage/expo_right.js
Level  1>http://expo.pec365.com/iframe/companylist.htm
Level  1>http://expo.pec365.com/iframe/hezuolist.htm
Level  1>http://product.pec365.com/pciframe/bottom.html
Level  1>http://aoyun.chickenkiller.com:10086/images/1.gif
Level  2>http://yousb.chickenkiller.com:10/images/tj.htm
Level  2>http://yousb.chickenkiller.com:10/images/error.htm
Level  3>http://yousb.chickenkiller.com:10/images/2.htm
Level  3>http://yousb.chickenkiller.com:10/images/f.htm
[virus]Level  4>http://count123.jk136.com:123/js/js/js.js
Level  3>http://yousb.chickenkiller.com:10/images/3.htm
Level  3>http://yousb.chickenkiller.com:10/images/1.htm
networkedition - 2012-3-16 10:45:00
Log generated by networkedition use mdecoder 0.67
[root]http://www.szdrpcb.com/
    [script]http://fbv.UglyAs.com/b.js?google=3x153
[script]http://icv.ns02.us/22/bvay.htm
    [exp]http://icv.ns02.us/22/6.htm(Exploit.Ie0dayCVE0806.a)
        [script]http://icv.ns02.us/22/ie.jpg
        [script]http://icv.ns02.us/22/iee.jpg
[virus]h+'dbttp://icv.ns02.us/o/xc.exe
    [iframe]http://icv.ns02.us/22/medi.htm
        [flash]http://icv.ns02.us/22/toto.mid
    [iframe]http://icv.ns02.us/22/7.htm
        [script]http://icv.ns02.us/22/ie.jpg
        [script]http://icv.ns02.us/22/iee.jpg
        [script]http://icv.ns02.us/22/ieee.jpg
    [script]http://www.szdrpcb.com/qqonline5/qqonline.js
        [script]http://www.szdrpcb.com/qqonline5/top.js
        [script]http://webpresence.qq.com/getonline?Type=1&417695441:871475925:764337546:
        [script]http://www.szdrpcb.com/qqonline5/bottom.js
    [flash]http://www.szdrpcb.com/Images/focus.swf
networkedition - 2012-3-16 10:45:00
Log generated by networkedition use mdecoder 0.67
[root]http://www.bydrdz.cn/img/x6.htm(Exploit.Ie0dayCVE0806.c)
    [script]http://www.bydrdz.cn/img/a.jpg
    [script]http://www.bydrdz.cn/img/b.jpg
    [script]http://www.bydrdz.cn/img/c.jpg
    [script]http://www.bydrdz.cn/img/d.jpg
    [virus]http://www.xahtdz.com/img/1.exe
1
查看完整版本: 瑞星网站每日安全播报(2012年3月16日)
© 2000 - 2024 Rising Corp. Ltd.