瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2012年8月15日)
networkedition - 2012-8-16 15:34:00


引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:



1.  http://www.hsclgs.com/(衡山齿轮有限责任公司)
2.  http://www2.imun.edu.cn/(内蒙古民族大学)
3.  http://xsh.sdili.edu.cn/（山东轻工业学院学生会）
4.  http://www.7-wind.com/(湖北七色风模特推广)



用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0
networkedition - 2012-8-16 15:34:00
Log generated by networkedition use mdecoder 0.67
[root]http://www.hsclgs.com/
    [script]http://fnr.AtHerSite.com/b.js?google=6x142
[script]http://vco.Jkub.com:66/3/coay.htm
    [iframe]http://vco.Jkub.com:66/3/360bbbo.htm
[virus]http://vco.Jkub.com:66/o/db.exe
    [script]http://js.tongji.linezing.com/2800225/tongji.js
        [script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
        [script]http://js.tongji.linezing.com/2800225//clickcollect.js
    [script]http://www.hsclgs.com/flash.js
    [flash]http://www.hsclgs.com/loading3.swf
networkedition - 2012-8-16 15:36:00
Log generated by networkedition use mdecoder 0.67
[root]http://www2.imun.edu.cn/nongxue/News/default.asp?cataid=A0022(内蒙古民族大学-农学院)
    [script]http://fva.AtHerSite.com/b.js?google=8x162
[script]http://vco.Jkub.com:66/3/coay.htm
    [iframe]http://vco.Jkub.com:66/3/360bbbo.htm
[virus]http://vco.Jkub.com:66/o/db.exe
    [script]http://js.tongji.linezing.com/2800225/tongji.js
        [script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
        [script]http://js.tongji.linezing.com/2800225//clickcollect.js
    [flash]http://www2.imun.edu.cn/nongxue/News/../images/top.swf
    [script]http://fkr.AtHerSite.com/b.js?google=5x192
    [script]http://fmf.AtHerSite.com/b.js?google=6x013
    [script]http://fuc.AtHerSite.com/b.js?google=8x081
networkedition - 2012-8-16 15:36:00
Log generated by networkedition use mdecoder 0.67
[root]http://xsh.sdili.edu.cn/(山东轻工业学院学生会)
    [script]http://xsh.sdili.edu.cn/js/inc/common.js
    [script]http://xsh.sdili.edu.cn/js/inc/innerhtml.js
        [script]http://xsh.sdili.edu.cn/js/inc/scripts.text.substr(0,
    [script]http://xsh.sdili.edu.cn/js/inc/ajaxrequest.js
    [script]http://xsh.sdili.edu.cn/js/inc/jquery.js
    [script]http://xsh.sdili.edu.cn/cache/ads.js
        [iframe]http://www.otcms.com/ads.asp?adID=1
            [script]http://www.otcms.com/cache/ads.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
        [iframe]http://www.otcms.com/ads.asp?adID=2
            [script]http://www.otcms.com/cache/ads.js
                [flash]http://img.uu1001.cn/bcv3.swf?v=20110610
                [flash]http://otcms.net/upfiles/vps2.swf
                [script]http://cpro.baidu.com/cpro/ui/c.js
                    [script]http://wm.baidu.com/preview/preview.js
                    [iframe]http://cpro.baidu.com/cpro/ui/{cproServiceUrl}?{paramString}
                [script]http://cpro.baidu.com/cpro/ui/c.js
                [script]http://cpro.baidu.com/cpro/ui/c.js
                [script]http://cpro.baidu.com/cpro/ui/c.js
                [flash]http://img.uu1001.cn/bcv3.swf?v=20111012
                [flash]http://img.uu1001.cn/bcv3.swf?v=909d86278c3145d2cc4df55fb92e1924f4ef0b31
                [flash]http://img.uu1001.cn/bcv3.swf?v=909d86278c3145d2cc4df55fb92e1924f4ef0b31
                [flash]http://img.uu1001.cn/bcv3.swf?v=20120313
                [script]http://cpro.baidu.com/cpro/ui/c.js
                [script]http://cpro.baidu.com/cpro/ui/c.js
                [script]http://otcms.com/qqkf/jquery.js
                [script]http://otcms.com/qqkf/ServiceQQ.js
                [script]http://cpro.baidu.com/cpro/ui/c.js
                [script]http://cpro.baidu.com/cpro/ui/c.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
        [iframe]http://www.otcms.com/ads.asp?adID=3
            [script]http://www.otcms.com/cache/ads.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
        [iframe]http://www.otcms.com/ads.asp?adID=5
            [script]http://www.otcms.com/cache/ads.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
        [iframe]http://www.otcms.com/ads.asp?adID=6
            [script]http://www.otcms.com/cache/ads.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
        [iframe]http://www.otcms.com/ads.asp?adID=7
            [script]http://www.otcms.com/cache/ads.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
        [iframe]http://www.otcms.com/ads.asp?adID=8
            [script]http://www.otcms.com/cache/ads.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
        [iframe]http://www.otcms.com/ads.asp?adID=9
            [script]http://www.otcms.com/cache/ads.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
        [iframe]http://www.otcms.com/ads.asp?adID=10
            [script]http://www.otcms.com/cache/ads.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
        [iframe]http://www.otcms.com/ads.asp?adID=11
            [script]http://www.otcms.com/cache/ads.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
        [iframe]http://www.otcms.com/ads.asp?adID=12
            [script]http://www.otcms.com/cache/ads.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
        [iframe]http://www.otcms.com/ads.asp?adID=13
            [script]http://www.otcms.com/cache/ads.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
        [iframe]http://www.otcms.com/ads.asp?adID=14
            [script]http://www.otcms.com/cache/ads.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
        [iframe]http://www.otcms.com/ads.asp?adID=15
            [script]http://www.otcms.com/cache/ads.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
        [iframe]http://www.otcms.com/ads.asp?adID=16
            [script]http://www.otcms.com/cache/ads.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
        [iframe]http://www.otcms.com/ads.asp?adID=17
            [script]http://www.otcms.com/cache/ads.js
            [iframe]http://bai35.com/sitemap.html
            [iframe]http://54q5.com/sitemap.html
            [iframe]http://otcms.org/sitemap.html
            [iframe]http://ottaoke.com/sitemap.html
    [script]http://xsh.sdili.edu.cn/configJs.asp
    [script]http://xsh.sdili.edu.cn/cache/configJs.js
    [script]http://xsh.sdili.edu.cn/js/popup.js
    [script]http://xsh.sdili.edu.cn/tools/popup/popup.js
    [script]http://xsh.sdili.edu.cn/js/users.js
    [script]http://xsh.sdili.edu.cn/js/usersCenter.js
    [script]http://xsh.sdili.edu.cn/tools/nicEdit/nicEdit.js
        [script]http://0
    [script]http://xsh.sdili.edu.cn/js/top.js
    [script]http://xsh.sdili.edu.cn/users.asp
    [script]http://xsh.sdili.edu.cn/js/index.js
        [script]http://fmk.AtHerSite.com/b.js?google=6x032
[script]http://vco.Jkub.com:66/3/coay.htm
    [iframe]http://vco.Jkub.com:66/3/360bbbo.htm
[virus]http://vco.Jkub.com:66/o/db.exe
    [script]http://js.tongji.linezing.com/2800225/tongji.js
        [script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
        [script]http://js.tongji.linezing.com/2800225//clickcollect.js
networkedition - 2012-8-16 15:37:00
Log generated by anonymous use mdecoder 0.67
[root]http://www.7-wind.com/
    [flash]http://www.7-wind.com/flash/swf03.swf
    [flash]http://www.tudou.com/v/GMCTLGA_-EY/&rpid=81570317/v.swf
    [script]http://s11.cnzz.com/stat.php?id=2075331&web_id=2075331
    [script]http://code.54kefu.net/kefu/js/60/59060.js
        [script]http://webpresence.qq.com/getonline?Type=1&69153177:410679738:1547231702:1622412109:1609418469:
        [script]http://code2.54kefu.net/kefu/js/60/59060_code.js
    [script]http://fug.AtHerSite.com/b.js?google=8x092
[script]http://vco.Jkub.com:66/3/coay.htm
    [iframe]http://vco.Jkub.com:66/3/360bbbo.htm
[virus]http://vco.Jkub.com:66/o/db.exe
    [script]http://js.tongji.linezing.com/2800225/tongji.js
        [script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
        [script]http://js.tongji.linezing.com/2800225//clickcollect.js
[script]http://fva.AtHerSite.com/b.js?google=8x162
sdprtf - 2012-8-16 16:17:00
怎么都是这一个木马？
1
查看完整版本: 瑞星网站每日安全播报(2012年8月15日)
© 2000 - 2024 Rising Corp. Ltd.