另类网马解密
今天讲解的这个网马解密，是昨天在每日播报中的一个网址(eyeni.ys168.com),这个应该是个人的永硕E盘。"另类"是指这个恶意网址用freshow、redoce等工具无法找到，但直接访问这个网址，瑞星全功能安全软件有拦截，说明此网站应该含有恶意代码。以下为杀毒软件所报内容：
漏洞对象名 处理结果 发现日期 病毒来源 访问染毒文件的进程 文件
risks.url(ignored) 直接运行 2009-06-09 21:43:49 "C:\Program Files\Internet Explorer\iexplore.exe" http://eyeni.ys168.com/
microsoft.xmlhttp 直接拒绝 2009-06-09 21:43:49 "C:\Program Files\Internet Explorer\iexplore.exe" http://ys-C.ys168.com/?home.txt_4s7bso7d7ejs7bs1btrrooll0co7bktm4bp0bsl2btl5bu1u20f16z
实际上这个网马解密，最后是通过杀毒软件所报链接地址，反查网站源代码后才解密出来的。下面来详细讲解一下：
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
