技术区版主去看看 bbs.ikaka.com

浪漫纸箱 - 2009-7-29 19:50:00

技术区版主去看看，这帖子一打开瑞星防火墙，报MPEG-2 0day攻击。请版主将那帖子，修改修改，不要一进去就直接是MPEG-2 0day攻击，虽然平时也在技术区发发帖，但是遇到这还是着实吓了一跳。
保险起见，没打补丁的，还是不要去看了。
跟我学解密MPEG-2 0day漏洞网马
http://bbs.ikaka.com/showtopic-8640152.aspx

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 551)

aaccbbdd - 2009-7-29 19:53:00

:kaka12:
偷个懒
使用
http://www.du110.com/kittykitty/openlab/autoxor.htm
解码

aaccbbdd - 2009-7-29 19:56:00

我这里不报

浪漫纸箱 - 2009-7-29 19:56:00

呵呵，分析网马，我水平不够。:kaka12:

浪漫纸箱 - 2009-7-29 19:58:00

呵呵，吓了我一跳。不敢点了。
把防火墙的日志传上来吧，让姐看看。
我的IP我隐去了。:kaka16:

附件: 1.txt

aaccbbdd - 2009-7-29 20:03:00

:kaka2: 人品？

浪漫纸箱 - 2009-7-29 20:05:00

引用:

原帖由 aaccbbdd 于 2009-7-29 20:03:00 发表
:kaka2: 人品？

呵呵不是怀疑狮子姐了，这里毕竟是论坛呀。:kaka12:

A小可 - 2009-7-29 20:06:00

RIS报:kaka6: 报了以后自己把自己的网站给限制了吧

浪漫纸箱 - 2009-7-29 20:06:00

引用:

原帖由 aaccbbdd 于 2009-7-29 19:56:00 发表
我这里不报

:kaka4: 为什么救我报了？

浪漫纸箱 - 2009-7-29 20:07:00

引用:

原帖由 A小可 于 2009-7-29 20:06:00 发表
RIS报:kaka6: 报了以后自己把自己的网站给限制了吧

呵呵小可也来了。小可的也报？

baohe - 2009-7-29 20:09:00

纽曼朗月本
XPSP3系统（全补丁）

RIS2010

opera浏览器
点开该网页没任何动静。

aaccbbdd - 2009-7-29 20:09:00

我的不报

A小可 - 2009-7-29 20:11:00

我的IE7，貌似IE浏览器配上RIS或RFW，都报，然后报完了进不去卡卡论坛，把IP：219.238.235.105加入可信区才可以访问:kaka6:

浪漫纸箱 - 2009-7-29 20:11:00

我放开了再去看看，我不过还是害怕。稍后截图。

qiouyu - 2009-7-29 20:12:00

:kaka7: 我点了，我是受害者
进不了论坛

aaccbbdd - 2009-7-29 20:13:00

:kaka11:
貌似opera得手工添加

浪漫纸箱 - 2009-7-29 20:13:00

晕不报了，刚刚还抱的。:kaka2:
对了瑞星防火墙加瑞星杀软。

baohe - 2009-7-29 20:14:00

貌似RPWT
我这儿没任何问题。

附件: 您所在的用户组无法下载或查看附件

aaccbbdd - 2009-7-29 20:14:00

人品:kaka12:

浪漫纸箱 - 2009-7-29 20:15:00

引用:

原帖由 A小可 于 2009-7-29 20:11:00 发表
我的IE7，貌似IE浏览器配上RIS或RFW，都报，然后报完了进不去卡卡论坛，把IP：219.238.235.105加入可信区才可以访问:kaka6:

不过我的不用加入可信区就能访问卡卡。

浪漫纸箱 - 2009-7-29 20:16:00

呵呵貌似每台机子上的现象还不一样。:kaka12:

qiouyu - 2009-7-29 20:17:00

:kaka6: 我IE6，就出现小可那现象
我加了可信区再去试试

浪漫纸箱 - 2009-7-29 20:18:00

引用:

原帖由 baohe 于 2009-7-29 20:14:00 发表
貌似RPWT
我这儿没任何问题。

附件: 您所在的用户组无法下载或查看附件

引用:

原帖由 aaccbbdd 于 2009-7-29 20:14:00 发表
人品:kaka12:

貌似还真是，我跟小可的现象还不一样。他要加入可信区才能访问，我不用。:kaka12:

qiouyu - 2009-7-29 20:18:00

:kaka6: 可以看到那帖了，瑞星没反应

浪漫纸箱 - 2009-7-29 20:19:00

引用:

原帖由 qiouyu 于 2009-7-29 20:17:00 发表
:kaka6: 我IE6，就出现小可那现象
我加了可信区再去试试

呵呵，求雨，也有现象，可见这不是偶然。:kaka12:

鬼鬼小猫咪 - 2009-7-29 20:19:00

经测试
Opera/9.63 (Windows NT 5.1; U; zh-cn) Presto/2.1.1
报

IE6也报。

叔和小狮子用的opera是什么版本的？

浪漫纸箱 - 2009-7-29 20:21:00

不是把？现在还抱？我的可以访问了。没把它加入可信区。

浪漫纸箱 - 2009-7-29 20:24:00

又报了又报了，有截图。

baohe - 2009-7-29 20:24:00

引用:

原帖由 鬼鬼小猫咪 于 2009-7-29 20:19:00 发表
经测试
Opera/9.63 (Windows NT 5.1; U; zh-cn) Presto/2.1.1
报

IE6也报。

叔和小狮子用的opera是什么版本的？

附件: 您所在的用户组无法下载或查看附件

瑞星卡卡安全论坛