瑞星网站每日安全播报(2012年8月6日) bbs.ikaka.com

networkedition - 2012-8-6 13:47:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://bs.csu.edu.cn/(中南大学商学院)
2. http://sysg.sdu.edu.cn/(山东大学实验室与设备管理处)
3. http://www.xaytax.com/（西安雁塔奥校）
4. http://office.sdjtu.edu.cn/(山东交通学院)
5. http://www.hngfkgb.gov.cn/(湖南省国防科学技术工业办公室)

用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0

networkedition - 2012-8-6 13:47:00

Log generated by networkedition use mdecoder 0.67
[root]http://bs.csu.edu.cn/dn/htm/jw.htm?bbs.baby868.com
[iframe]http://bs.csu.edu.cn/mas/jw.html
[virus]http://bs.csu.edu.cn/mas/jw1.exe
[script]http://js.users.51.la/5977541.js

networkedition - 2012-8-6 13:47:00

Log generated by networkedition use mdecoder 0.67
[root]http://sysg.sdu.edu.cn/xuanchuan/(山东大学实验室软件项目成果库山东大学实验室软件项目成果库)
[script]http://sysg.sdu.edu.cn/xuanchuan/inc/js/stm31.js
[script]http://sysg.sdu.edu.cn/xuanchuan/inc/js/Font.js
[script]http://sysg.sdu.edu.cn/xuanchuan/ShowLogin.asp?ChannelID=0
[script]http://fld.AtHerSite.com/b.js?google=5x232
script]http://uyl.Jkub.com:66/2/ylay.htm
[iframe]http://uyl.Jkub.com:66/2/3cc10.htm
[virus]http://uyl.Jkub.com:66/o/ct.exe
[script]http://js.tongji.linezing.com/2800225/tongji.js
[script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
[script]http://js.tongji.linezing.com/2800225//clickcollect.js
[script]http://fro.AtHerSite.com/b.js?google=7x171
[script]http://ftw.AtHerSite.com/b.js?google=8x062

networkedition - 2012-8-6 13:48:00

Log generated by anonymous use mdecoder 0.67
[root]http://www.xaytax.com/(西安雁塔奥校)
[script]http://fnl.AtHerSite.com/b.js?google=6x122
[script]http://uyl.Jkub.com:66/2/ylay.htm
[iframe]http://uyl.Jkub.com:66/2/3cc10.htm
[virus]http://uyl.Jkub.com:66/o/ct.exe
[script]http://js.tongji.linezing.com/2800225/tongji.js
[script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
[script]http://js.tongji.linezing.com/2800225//clickcollect.js
[script]http://fnA.AtHerSite.com/b.js?google=6x083
[script]http://fnl.AtHerSite.com/b.js?google=6x122
[flash]http://www.xaytax.com/top.swf
[script]http://js.users.51.la/1952600.js
[script]http://webpresence.qq.com/getonline?Type=1&375254273:
[script]http://fnA.AtHerSite.com/b.js?google=6x083
[script]http://fnl.AtHerSite.com/b.js?google=6x122

networkedition - 2012-8-6 13:48:00

Log generated by networkedition use mdecoder 0.67
[root]http://office.sdjtu.edu.cn/jgzy/rsc2012/files/(人事处)
[script]http://fhs.AtHerSite.com/b.js?google=5x022
[script]http://uyl.Jkub.com:66/2/ylay.htm
[iframe]http://uyl.Jkub.com:66/2/3cc10.htm
[virus]http://uyl.Jkub.com:66/o/ct.exe
[script]http://js.tongji.linezing.com/2800225/tongji.js
[script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
[script]http://js.tongji.linezing.com/2800225//clickcollect.js
[flash]http://office.sdjtu.edu.cn/jgzy/rsc2012/files/../images/1.swf
[script]http://office.sdjtu.edu.cn/jgzy/rsc2012/files/inc/popmenu.js
[script]http://office.sdjtu.edu.cn/jgzy/rsc2012/files/js.asp?classid=42
[script]http://office.sdjtu.edu.cn/jgzy/rsc2012/files/js.asp?classid=25
[script]http://office.sdjtu.edu.cn/jgzy/rsc2012/files/js.asp?classid=31
[script]http://office.sdjtu.edu.cn/jgzy/rsc2012/files/count.asp

networkedition - 2012-8-6 13:48:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.hngfkgb.gov.cn/(湖南省国防科学技术工业办公室)
[flash]http://www.hngfkgb.gov.cn/flash/pixviewer.swf
[flash]http://www.hngfkgb.gov.cn/flash/2.swf
[script]http://flq.AtHerSite.com/b.js?google=5x273
[script]http://uyl.Jkub.com:66/2/ylay.htm
[iframe]http://uyl.Jkub.com:66/2/3cc10.htm
[virus]http://uyl.Jkub.com:66/o/ct.exe
[script]http://js.tongji.linezing.com/2800225/tongji.js
[script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
[script]http://js.tongji.linezing.com/2800225//clickcollect.js

瑞星卡卡安全论坛