1   1  /  1  页   跳转页

[讨论] 这个能解出网马吗？

收藏
09kaka
头像
雄霸杖朝狮
  • 帖子:24047
  • 注册: 2009-02-27
  • 来自:
万圣之夜勋章幸运草端午辟邪香囊就爱不长大冰激凌09欢乐圣诞10温馨圣诞世界杯勋章年度风云人物国庆61周年激情亚运2010国庆勋章巫师帽苹果分享之星闪亮的光棍2011NBA至尊十一周年勋章
发表于： 2010-09-02 11:29 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这个能解出网马吗？

打开http://zhi.baidu.com.sb/news/q198757948.html报毒

定位文件，发现代码最后有个script标签为恶意代码，其中clsid:00EF2092-6AC5-47c0-BD25-CF2D5D657FEB

但是不知道有没有 能不能 解出网马

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; zh-CN; rv:1.9.1.10) Gecko/20100504 Firefox/3.5.10

附件附件:

文件名:CE79D509d01.txt
下载次数:6813
文件类型:text/plain
文件大小:
上传时间:2010-9-2 11:28:54
描述:txt

最后编辑networkedition 最后编辑于 2010-09-02 14:41:11

好好学习 天天向上 找个老婆 生个小胖
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-09-02 11:31 | 短消息 资料
字号： 小 中 大 2楼

回复 1F 09kaka 的帖子

网页无法访问。隔离区的文件恢复打包上传到可疑文件交流区。
gototop
 
09kaka
头像
雄霸杖朝狮
  • 帖子:24047
  • 注册: 2009-02-27
  • 来自:
万圣之夜勋章幸运草端午辟邪香囊就爱不长大冰激凌09欢乐圣诞10温馨圣诞世界杯勋章年度风云人物国庆61周年激情亚运2010国庆勋章巫师帽苹果分享之星闪亮的光棍2011NBA至尊十一周年勋章
发表于： 2010-09-02 12:02 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F networkedition 的帖子

附件有

好好学习 天天向上 找个老婆 生个小胖
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-09-02 14:43 | 短消息 资料
字号： 小 中 大 4楼

回复 3F 09kaka 的帖子

没有马，上报文件成功！
查询编号：RS20100902143458796817
为查询文件分析结果，请记录此编号。谢谢您的参与！
gototop
 
天鹰之翼
头像
飘泊而立狮
  • 帖子:644
  • 注册: 2010-06-22
  • 来自:
实习生小红花
发表于： 2010-09-02 14:45 | 短消息 资料
字号： 小 中 大 5楼

回复 4F networkedition 的帖子

他发的应该是网页代码
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT