瑞星网站每日安全播报(2012年4月18日) bbs.ikaka.com

networkedition - 2012-4-18 15:33:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://q.mese.cc/(美摄网)
2. http://www.cqzhicai.com/(重庆智彩广告)
3. http://www.nmdyj.com/(内蒙古独伊佳食品有限公司)
4. http://www.cfm-vacuum.com/(北京先行亚科科技有限公司)

用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0

networkedition - 2012-4-18 15:33:00

Log generated by networkedition use mdecoder 0.67
[root]http://q.mese.cc/php/CUTE-IE.html(Exploit.Ie0dayCVE0806.c)
[script]http://q.mese.cc/php/pack.js
[script]http://q.mese.cc/php/pack.css
[iframe]http://q.mese.cc/php/flash.html
[virus]http://q.mese.cc/php/qq.exe

networkedition - 2012-4-18 15:34:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.cqzhicai.com/heka.htm(重庆智彩广告)
[virus]http://www.mapmart.com.cn/rwx.exe

networkedition - 2012-4-18 15:34:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.nmdyj.com/(内蒙古独伊佳食品有限公司)
[flash]http://www.nmdyj.com/dyj333.swf
[script]http://jhlw.m18.us/b.js?google=4x053
[script]http://jhlw.m18.us/g/hpay.htm
[exp]http://jhlw.m18.us/g/6.htm(Exploit.Ie0dayCVE0806.a)
[script]http://jhlw.m18.us/g/ie.jpg
[script]http://jhlw.m18.us/g/iee.jpg
[virus]http://jhlw.m18.us/o/xz.exe
[iframe]http://jhlw.m18.us/g/medi.htm
[iframe]http://jhlw.m18.us/g/7.htm
[script]http://jhlw.m18.us/g/ie.jpg
[script]http://jhlw.m18.us/g/iee.jpg
[script]http://jhlw.m18.us/g/ieee.jpg

networkedition - 2012-4-18 15:34:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.cfm-vacuum.com/ie.html(Exploit.IEAurora.a)
[virus]http://www.cfm-vacuum.com/wei.exe

瑞星卡卡安全论坛