瑞星网站每日安全播报(2012年9月18日) bbs.ikaka.com

networkedition - 2012-9-18 15:34:00

引用:

网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。

引用:

注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。

引用:

1. http://baidu.3332333.com/（移动搜索）
2. http://www.kangyimei.com/(广州康亦美医药科技有限公司)
3. http://www.cfstujwc.com/(中南林业科技大学)

用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0

networkedition - 2012-9-18 15:34:00

Log generated by networkedition use mdecoder 0.67
[root]http://baidu.3332333.com/10086/x7.htm(Exploit.Ie0dayCVE0806.a)
[script]http://baidu.3332333.com/10086/ifox.js
[script]http://baidu.3332333.com/10086/ifox2.js
[script]http://baidu.3332333.com/10086/ifox3.js
[virus]http://1.00079.net/20120220.exe

networkedition - 2012-9-18 15:34:00

Log generated by networkedition use mdecoder 0.67
[root]http://www.kangyimei.com/(广州康亦美医药科技有限公司)
[script]http://www.kangyimei.com/skin/default/js/tabs.js
[iframe]http://nhgooqmp.portrelay.com/z.php
[virus]http://etcthisemailfriendly.net:8584/cvbEJN?jqhu=4&hwyq=17
[flash]http://www.kangyimei.com/images/kym-nei.swf
[script]http://www.kangyimei.com/images/qq/ServiceQQ.htm
[flash]http://www.kangyimei.com/images/kym-lfla.swf

networkedition - 2012-9-18 15:34:00

Log generated by anonymous use mdecoder 0.67
[root]http://www.cfstujwc.com/jpkchome/index.asp
[script]http://fku.AtHerSite.com/b.js?google=5x202
[script]http://vnu.Jkub.com:66/2/nuay.htm
[iframe]http://vnu.Jkub.com:66/2/360sbe.htm
http://vnu.Jkub.com:66/o/du.exe
[script]http://js.tongji.linezing.com/2800225/tongji.js
[script]http://tongji.linezing.com/clickmap/load_clickmap.html?r=+token+
[script]http://js.tongji.linezing.com/2800225//clickcollect.js

瑞星卡卡安全论坛