瑞星网站每日安全播报(2012年3月19日) bbs.ikaka.com

networkedition - 2012-3-19 13:03:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://www.garden.sh.cn/(上海园林网)
2. http://www.tjaojun.cn/(桑拿板厂家_天津市奥俊桑拿板厂家)
3. http://www.tshsx.com/(泰安市泰山区红双喜太阳能厂)

用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0

networkedition - 2012-3-19 13:03:00

关于:hxxp://www.garden.sh.cn/解密的日志(全体输出 - 13):

Level 0>http://www.garden.sh.cn/
Level 1>http://ajax.googleapis.com/ajax/libs/jquery
Level 1>http://www.garden.sh.cn/frame/top.aspx
Level 1>http://www.garden.sh.cn/frame/inav.aspx
Level 1>http://www.garden.sh.cn/frame/topads.htm
Level 1>http://www.garden.sh.cn/Picture/flashpic1/19317121480279大楼.jpg$Picture/flashpic1/581012574213352休憩角.jpg$Picture/flashpic1/552637559693519后花园.jpg$Picture/flashpic1/331264019294087KYS.jpg
Level 1>http://www.garden.sh.cn/+src1+
Level 1>http://www.garden.sh.cn/+src2+
Level 1>http://www.garden.sh.cn/frame/focuspic.aspx
Level 1>http://www.garden.sh.cn/Picture/news/22/24/1224484288099941.jpg
Level 1>http://www.garden.sh.cn/frame/foot.aspx
Level 1>http://aoyun.chickenkiller.com:10086/images/1.gif
Level 2>http://ninb.ignorelist.com:10/images/tj.htm
Level 3>http://ninb.ignorelist.com:10/images/2.htm
Level 3>http://ninb.ignorelist.com:10/images/f.htm
[virus]Level 4>http://count123.jk136.com:123/js/js/js.js
Level 3>http://ninb.ignorelist.com:10/images/3.htm
Level 3>http://ninb.ignorelist.com:10/images/1.htm

日志由 Redoce2.1第20次修正版于 2012-03-19 13:00:12 生成。

networkedition - 2012-3-19 13:03:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.tjaojun.cn/(桑拿板厂家_天津市奥俊桑拿板厂家)
[script]http://www.tjaojun.cn/editor/xheditor/jquery.js
[script]http://www.tjaojun.cn/skins/blue/js/sdcms.js
[flash]http://www.tjaojun.cn/Skins/blue/imgs/banner.swf
[flash]http://www.tjaojun.cn/skins/2009/images/focus.swf
[script]http://fcf.UglyAs.com/b.js?google=3x191
[script]http://ieh.ns02.us/33/dhay.htm
[exp]http://ieh.ns02.us/33/6.htm(Exploit.Ie0dayCVE0806.a)
[script]http://ieh.ns02.us/33/ie.jpg
[script]http://ieh.ns02.us/33/iee.jpg
[virus]http://ieh.ns02.us/o/xh.exe
[iframe]http://ieh.ns02.us/33/medi.htm
[flash]http://ieh.ns02.us/33/toto.mid
[iframe]http://ieh.ns02.us/33/7.htm
[script]http://ieh.ns02.us/33/ie.jpg
[script]http://ieh.ns02.us/33/iee.jpg
[script]http://ieh.ns02.us/33/ieee.jpg

瑞星卡卡安全论坛