瑞星卡卡安全论坛技术交流区恶意网站交流 网马解密，不知该从何入手

1   1  /  1  页   跳转页

[求助] 网马解密，不知该从何入手

收藏
Beloved1988
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-08-29
  • 来自:
发表于： 2009-08-30 15:45 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

网马解密，不知该从何入手

比如最近的 远景 挂马，Redoce 查看源码后，没看到 eval（），也没看到 document.write()，也看不到 shellcode 类的

还有，像 远景 这样的大点的网站，源码太多，总不能从前往后仔细的看完源码吧 ？？？

还是麻烦有经验的兄弟指点下

看 本论坛的 视频教程蛮简单的，没想到自己动手的时候却毫无头绪、、、、、、

用户系统信息：Opera/9.62 (Windows NT 5.1; U; zh-cn) Presto/2.1.1
分享到：
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2009-08-30 15:57 | 短消息 资料
字号： 小 中 大 2楼

回复：网马解密，不知该从何入手

解马就是这样，有的时候要慢慢找，不过解多了就习惯了。比如说，如果你用Freshow，可以使用Qeye来滤出可疑链接。
My Blog
gototop
 
Beloved1988
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-08-29
  • 来自:
发表于： 2009-08-30 16:02 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 网马解密，不知该从何入手



可疑连接也太多了吧、、、、

Redoce    URL一下，出来好多可疑连接、、、、、、、
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2009-08-30 16:20 | 短消息 资料
字号： 小 中 大 4楼

回复：网马解密，不知该从何入手

你用URL滤当然多了，平常滤一级链接的时候使用SRC的
My Blog
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2009-08-30 16:39 | 短消息 资料
字号： 小 中 大 5楼

回复：网马解密，不知该从何入手

从被挂马网页中找到其中挂上的恶意网页，就是一个体力活
病毒样本请发到可疑文件交流区
gototop
 
Beloved1988
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-08-29
  • 来自:
发表于： 2009-08-30 17:17 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 网马解密，不知该从何入手



总该有个 大致 入手的方向 吧
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2009-08-31 09:16 | 短消息 资料
字号： 小 中 大 7楼

回复 6F Beloved1988 的帖子

说白了，就是靠经验积累，熟能生巧嘛
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT