networkedition - 2012-7-12 15:06:00
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。
1. http://www.fubaochina.cn/(中国福保村)
2. http://xsh.sdili.edu.cn/(山东轻工业学院学生会)
3. http://www.tjnaier.com/(天津耐尔电子进出口有限公司)
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; GTB7.1; QQDownload 691; .NET CLR 2.0.50727; LBBROWSER)
networkedition - 2012-7-12 15:07:00
Log generated by anonymous use mdecoder 0.67
[root]http://www.fubaochina.cn/(中国福保村｜福保 福保村 福天宝地 福保文化城 温泉水上世界 温泉酒店 滇池公园)
[script]http://flw.AtHerSite.com/b.js?google=5x293
[script]http://vot.Jkub.com:89/2/otay.htm
[iframe]http://vot.Jkub.com:89/2/gbi.htm
[virus]http://vot.Jkub.com:89/o/bw.exe
[script]http://js.tongji.linezing.com/2800225/tongji.js
[script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
[script]http://js.tongji.linezing.com/2800225//clickcollect.js
networkedition - 2012-7-12 15:07:00
Log generated by networkedition use mdecoder 0.67
[root]http://xsh.sdili.edu.cn/(山东轻工业学院学生会)
[script]http://xsh.sdili.edu.cn/js/inc/common.js
[script]http://xsh.sdili.edu.cn/js/inc/innerhtml.js
[script]http://xsh.sdili.edu.cn/js/inc/scripts.text.substr(0,
[script]http://xsh.sdili.edu.cn/js/inc/ajaxrequest.js
[script]http://xsh.sdili.edu.cn/js/inc/jquery.js
[script]http://xsh.sdili.edu.cn/cache/ads.js
[iframe]http://www.otcms.com/ads.asp?adID=1
[script]http://www.otcms.com/cache/ads.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[iframe]http://www.otcms.com/ads.asp?adID=2
[script]http://www.otcms.com/cache/ads.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[iframe]http://www.otcms.com/ads.asp?adID=3
[script]http://www.otcms.com/cache/ads.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[iframe]http://www.otcms.com/ads.asp?adID=5
[script]http://www.otcms.com/cache/ads.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[iframe]http://www.otcms.com/ads.asp?adID=6
[script]http://www.otcms.com/cache/ads.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[iframe]http://www.otcms.com/ads.asp?adID=7
[script]http://www.otcms.com/cache/ads.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[iframe]http://www.otcms.com/ads.asp?adID=8
[script]http://www.otcms.com/cache/ads.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[iframe]http://www.otcms.com/ads.asp?adID=9
[script]http://www.otcms.com/cache/ads.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[iframe]http://www.otcms.com/ads.asp?adID=10
[script]http://www.otcms.com/cache/ads.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[iframe]http://www.otcms.com/ads.asp?adID=11
[script]http://www.otcms.com/cache/ads.js
[flash]http://img.uu1001.cn/bcv3.swf?v=20110610
[script]http://cpro.baidu.com/cpro/ui/c.js
[script]http://wm.baidu.com/preview/preview.js
[iframe]http://cpro.baidu.com/cpro/ui/{cproServiceUrl}?{paramString}
[script]http://cpro.baidu.com/cpro/ui/c.js
[script]http://cpro.baidu.com/cpro/ui/c.js
[flash]http://img.uu1001.cn/bcv3.swf?v=20111012
[flash]http://img.uu1001.cn/bcv3.swf?v=909d86278c3145d2cc4df55fb92e1924f4ef0b31
[flash]http://img.uu1001.cn/bcv3.swf?v=909d86278c3145d2cc4df55fb92e1924f4ef0b31
[flash]http://img.uu1001.cn/bcv3.swf?v=20120313
[script]http://cpro.baidu.com/cpro/ui/c.js
[flash]http://img.uu1001.cn/bcv3.swf?v=20111012
[flash]http://img.uu1001.cn/bcv3.swf?v=909d86278c3145d2cc4df55fb92e1924f4ef0b31
[flash]http://img.uu1001.cn/bcv3.swf?v=909d86278c3145d2cc4df55fb92e1924f4ef0b31
[flash]http://img.uu1001.cn/bcv3.swf?v=20120313
[script]http://cpro.baidu.com/cpro/ui/c.js
[script]http://cpro.baidu.com/cpro/ui/c.js
[script]http://otcms.com/qqkf/jquery.js
[script]http://otcms.com/qqkf/ServiceQQ.js
[script]http://cpro.baidu.com/cpro/ui/c.js
[script]http://cpro.baidu.com/cpro/ui/c.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[iframe]http://www.otcms.com/ads.asp?adID=12
[script]http://www.otcms.com/cache/ads.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[iframe]http://www.otcms.com/ads.asp?adID=13
[script]http://www.otcms.com/cache/ads.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[iframe]http://www.otcms.com/ads.asp?adID=14
[script]http://www.otcms.com/cache/ads.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[iframe]http://www.otcms.com/ads.asp?adID=15
[script]http://www.otcms.com/cache/ads.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[iframe]http://www.otcms.com/ads.asp?adID=16
[script]http://www.otcms.com/cache/ads.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[iframe]http://www.otcms.com/ads.asp?adID=17
[script]http://www.otcms.com/cache/ads.js
[iframe]http://bai35.com/sitemap.html
[iframe]http://54q5.com/sitemap.html
[iframe]http://otcms.org/sitemap.html
[iframe]http://ottaoke.com/sitemap.html
[script]http://xsh.sdili.edu.cn/configJs.asp
[script]http://xsh.sdili.edu.cn/cache/configJs.js
[script]http://xsh.sdili.edu.cn/js/popup.js
[script]http://xsh.sdili.edu.cn/tools/popup/popup.js
[script]http://xsh.sdili.edu.cn/js/users.js
[script]http://xsh.sdili.edu.cn/js/usersCenter.js
[script]http://xsh.sdili.edu.cn/tools/nicEdit/nicEdit.js
[script]http://0
[script]http://xsh.sdili.edu.cn/js/top.js
[script]http://xsh.sdili.edu.cn/users.asp
[script]http://xsh.sdili.edu.cn/js/index.js
[script]http://fmk.AtHerSite.com/b.js?google=6x032
[script]http://vot.Jkub.com:89/2/otay.htm
[iframe]http://vot.Jkub.com:89/2/gbi.htm
[virus]http://vot.Jkub.com:89/o/bw.exe
[script]http://js.tongji.linezing.com/2800225/tongji.js
[script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
[script]http://js.tongji.linezing.com/2800225//clickcollect.js
[script]http://xsh.sdili.edu.cn/tools/flashImgTrun/swf.js
[flash]http://xsh.sdili.edu.cn/tools/flashImgTrun/imgTrun.swf
[script]http://fmk.AtHerSite.com/b.js?google=6x032
networkedition - 2012-7-12 15:07:00
Log generated by networkedition use mdecoder 0.67
[root]http://www.tjnaier.com/html/Index.asp(天津耐尔电子进出口有限公司 | 耐尔电子| 天津捷利兴 | 捷利兴 | 电线电缆 | 连接器 | 线束总成 )
[script]http://fhw.AtHerSite.com/b.js?google=5x033
[script]http://vot.Jkub.com:89/2/otay.htm
[iframe]http://vot.Jkub.com:89/2/gbi.htm
[virus]http://vot.Jkub.com:89/o/bw.exe
[script]http://js.tongji.linezing.com/2800225/tongji.js
[script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
[script]http://js.tongji.linezing.com/2800225//clickcollect.js
[script]http://fkh.AtHerSite.com/b.js?google=5x161
[script]http://www.tjnaier.com/html/hm.baidu.com/h.js?e0ad349103e4514ea20addbc18abdd30
[flash]http://www.tjnaier.com/html/../flash/mend.swf
© 2000 - 2024 Rising Corp. Ltd.