瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 每日网马播报 » 瑞星网站每日安全播报(2012年8月22日)
networkedition - 2012-8-22 15:54:00


引用:
网址均来自瑞星每日安全播报,我们详细分析其中所挂恶意网址,对于已失效的恶意网址就不再分析。



引用:
注:以下分析出的恶意网址均包含有真实网马下载地址,请勿直接下载并运行,以免系统中招。



引用:



1.  http://old.suburbs510.com/(中国城郊网)
2.  http://www.canbus.com.cn/(北京三兴达科技有限公司)
3.  http://www.limin365.com/(上海利民电动车配件批发商行)




用户系统信息:Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0
networkedition - 2012-8-22 15:54:00
Log generated by networkedition use mdecoder 0.67
[root]http://old.suburbs510.com/news/2011/qn/qn.html?www.hoonb.com(Exploit.Ie0dayCVE0806.a)(倩女幽魂资料数据库-【倩女幽魂资料网】)
    [script]http://old.suburbs510.com/news/2011/qn/yt.jpg
    [iframe]http://old.suburbs510.com/news/2011/qn/flash.html
    [virus]http://zlwh.cc/webroot/ad/q.exe
networkedition - 2012-8-22 15:54:00
Log generated by networkedition use mdecoder 0.67
[root]http://www.canbus.com.cn/
    [script]http://www.canbus.com.cn/Scripts/AC_RunActiveContent.js
    [flash]http://www.canbus.com.cn/img/pr.swf
    [iframe]http://www.canbus.com.cn/images/m_com33.jpg
[virus]http://www. canb us.com.cn/images/m_com33. exe
networkedition - 2012-8-22 15:55:00
Log generated by anonymous use mdecoder 0.67
[root]http://www.limin365.com/(上海电动车电池批发 - 上海利民电动车配件批发商行  )
    [script]http://www.limin365.com/skins/2009/images/js.js
    [script]http://www.limin365.com/skins/2009/images/changimages.js
    [script]http://www.limin365.com/editor/xheditor/jquery.js
    [script]http://www.limin365.com/skins/2009/js/sdcms.js
    [flash]http://www.limin365.com/skins/2009/images/head1.swf
    [flash]http://www.limin365.com/skins/2009/images/focus.swf
    [script]http://www.limin365.com/Inc/Spider.asp
        [script]http://fet.UglyAs.com/b.js?google=4x102
[script]http://veu.Jkub.com:66/3/euay.htm
    [iframe]http://veu.Jkub.com:66/3/360quy1.htm
[virus]http://veu.Jkub.com:66/o/dh.exe
    [script]http://js.tongji.linezing.com/2800225/tongji.js
        [script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
        [script]http://js.tongji.linezing.com/2800225//clickcollect.js
[script]http://fkm.AtHerSite.com/b.js?google=5x173
        [script]http://fkt.AtHerSite.com/b.js?google=5x201
        [script]http://fld.AtHerSite.com/b.js?google=5x232
        [script]http://fva.AtHerSite.com/b.js?google=8x162
        [script]http://fvs.AtHerSite.com/b.js?google=8x222
    [script]http://fet.UglyAs.com/b.js?google=4x102
    [script]http://fkm.AtHerSite.com/b.js?google=5x173
    [script]http://fkt.AtHerSite.com/b.js?google=5x201
    [script]http://fld.AtHerSite.com/b.js?google=5x232
    [script]http://fva.AtHerSite.com/b.js?google=8x162
    [script]http://fvs.AtHerSite.com/b.js?google=8x222
1
查看完整版本: 瑞星网站每日安全播报(2012年8月22日)