12345   4  /  5  页   跳转页

[讲义] 2009年7月21日[网马解密]讲义

收藏
本主题由 管理员 麦青儿 于 2010-2-5 9:22:50 执行 关闭主题/取消 操作
QoS
头像
卡卡反病毒小组
  • 帖子:530
  • 注册: 2009-06-06
  • 来自:
发表于： 2009-07-21 20:13 | 短消息 资料
字号： 小 中 大 31楼

回复：2009年7月21日[网马解密]讲义

[object]http://jl.chura.pl/rc/load.php?id=527463&spl=5
        [object]http://jl.chura.pl/rc/load.php?id=527463&spl=4
        [object]http://jl.chura.pl/rc/pdf.php?id=527463
            [object]http://jl.chura.pl/rc/load.php?id=527463&spl=2
            [object]http://jl.chura.pl/rc/load.php?id=527463&spl=3
        [object]http://jl.chura.pl/rc/load.php?id=527463

老师，上面是今天见论坛上人解得，这也算网马吗，不是网马都是cab,exe,bat,pif,com,rar,zip,dat,7z,css,swf,等结尾的么？
SReng工具下载
SRENG工具使用说明
费尔删除工具
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-21 20:13 | 只看楼主 短消息 资料
字号： 小 中 大 32楼

回复 24F 大班老板 的帖子

第一堂课主要是想让大家有个概念，第二堂课会着重结合实例进行讲解
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-21 20:14 | 只看楼主 短消息 资料
字号： 小 中 大 33楼

回复 23F 迷失の坏坏 的帖子

本次网马解密培训主要是以freshow这个工具为主。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-21 20:18 | 只看楼主 短消息 资料
字号： 小 中 大 34楼

回复 31F QoS 的帖子

这个实际上是个load.exe，可以使用下载工具直接下载，或使用malzilla来get一下就明白了。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-21 20:19 | 只看楼主 短消息 资料
字号： 小 中 大 35楼

回复 21F skaka7941455 的帖子

不是，要看js中的内容。
gototop
 
dipahole
头像
飘泊而立狮
  • 帖子:634
  • 注册: 2009-06-05
  • 来自:洛克公园
发表于： 2009-07-21 20:21 | 短消息 资料
字号： 小 中 大 36楼

回复：2009年7月21日[网马解密]讲义

  看没出名堂....懵懵懂懂
gototop
 
xk210
头像
拙长孩提狮
  • 帖子:124
  • 注册: 2009-06-08
  • 来自:湖北武汉
发表于： 2009-07-21 20:25 | 短消息 资料
字号： 小 中 大 37楼

回复：2009年7月21日[网马解密]讲义

有点难度啊  要好好学  通过学习我了解了一些常见的网页挂马方式
gototop
 
学飞的龙
头像
飘泊而立狮
  • 帖子:541
  • 注册: 2009-06-25
  • 来自:杭州
发表于： 2009-07-21 20:44 | 短消息 资料
字号： 小 中 大 38楼

回复：2009年7月21日[网马解密]讲义

老师我想请问一下，讲义中有一个叫做css挂马，那在FreShow中输入网址读出来的网页源文件中，能否把网页CSS文件中的代码一起扫描进来？
没有生而知之，只有学而知之！
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-07-21 20:49 | 只看楼主 短消息 资料
字号： 小 中 大 39楼

回复 38F 学飞的龙 的帖子

可以，只要链接没有失效。
gototop
 
331878347
头像
飘泊而立狮
  • 帖子:725
  • 注册: 2009-06-20
  • 来自:Sicau
发表于： 2009-07-21 21:15 | 短消息 资料
字号： 小 中 大 40楼

回复：2009年7月21日[网马解密]讲义

班主任老师好~~~
刚跑到网吧来听课。
有几个问题，不知道恰当不：人家是怎样取得权限更改代码的呢？那更改后网站维护方能第一时间知道吗？如果这个网页被挂马，我们是不是就不能访问了？如果装了安全软件拦截了相关恶意代码就可以继续访问网页？我们学习网马解密的目的在于（知道挂马了，再去分析挂马，难道不能起到什么预防之类的作用）？
【问题有点多哈，天气热，老师不要上火，请慢慢回答，谢谢咯！】
身体发肤,受之父母,不敢毁伤,孝至始也。
立身行道,扬名於后世,以显父母,孝之终也。
Click here to my blog.Welcome!!!
gototop
 
<<上一主题|下一主题>>
12345   4  /  5  页   跳转页
页面顶部
Powered by Discuz!NT