瑞星卡卡安全论坛技术交流区恶意网站交流 已经被攻击了无数次啦~~愁

12   1  /  2  页   跳转页

[求助] 已经被攻击了无数次啦~~愁

收藏
恩典
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-02-21
  • 来自:
发表于： 2010-02-21 09:26 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

已经被攻击了无数次啦~~愁

木马网址：http://adc.bij.pl/33/ie.html
推荐您使用AN456安全网址站进行网站导航
攻击通道：IEXPLORE.EXE  详细信息

攻击说明：病毒名：Suspicious.ShellCode.Exploit
　　木马网站利用了缓冲区溢出漏洞。缓冲区溢出是由编程错误引起的。如果缓冲区被写满，而程序没有去检查缓冲区边界，也没有停止接收数据，这时缓冲区溢出就会发生,溢出代码利用者利用溢出构造特殊的溢出代码，使得程序返回到溢出者期望的位置执行溢出者定义的代码，来实现木马下载和运行的目的。

病毒名：Suspicious.ShellCode.Exploit
　　木马网站利用了缓冲区溢出漏洞。缓冲区溢出是由编程错误引起的。如果缓冲区被写满，而程序没有去检查缓冲区边界，也没有停止接收数据，这时缓冲区溢出就会发生,溢出代码利用者利用溢出构造特殊的溢出代码，使得程序返回到溢出者期望的位置执行溢出者定义的代码，来实现木马下载和运行的目的。


                                如何xxx这个网站啊？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
分享到：
gototop
 
晓雾を忆凝
头像
卡卡巡查
  • 帖子:5779
  • 注册: 2008-08-29
  • 来自:·爱丽丝天使学园·
论坛8周年活动礼物09欢乐圣诞世界杯勋章苹果
发表于： 2010-02-21 09:30 | 短消息 资料
字号： 小 中 大 2楼

回复：已经被攻击了无数次啦~~愁

把木马网址加入防火墙黑名单
嗯？你问我是谁……唔，这个问题嘛，有人管我叫“各种定期镰刀外带不定期轨道炮的雾儿”，当然，你只用知道，我是外到网络工程内到文学鉴赏附带动漫萌天使全部精通的，城管一枚就是啦！ ~O(∩_∩)O~
gototop
 
恩典
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-02-21
  • 来自:
发表于： 2010-02-21 09:35 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：已经被攻击了无数次啦~~愁

没想到这么快就给我回复了，，谢谢你哦。我尝试一下哦。
gototop
 
恩典
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-02-21
  • 来自:
发表于： 2010-02-21 09:39 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：已经被攻击了无数次啦~~愁

叱咤。。还在嘛？如何把恶意的网址加入到防火墙黑名单啊
gototop
 
晓雾を忆凝
头像
卡卡巡查
  • 帖子:5779
  • 注册: 2008-08-29
  • 来自:·爱丽丝天使学园·
论坛8周年活动礼物09欢乐圣诞世界杯勋章苹果
发表于： 2010-02-21 09:43 | 短消息 资料
字号： 小 中 大 5楼

回复: 已经被攻击了无数次啦~~愁

打开防火墙

首先勾选启用家长保护  然后按图操作





然后输入验证码后(每次打开防火墙要求输入,会提供,类似于QQ验证码)  按照下图操作:



P.S. 上图首先选择黑名单选项(否则默认是白名单,那就糟糕了) 然后点添加  把那个木马网页加进去 点确定即可.
最后编辑晓雾を忆凝 最后编辑于 2010-02-21 09:45:08
嗯？你问我是谁……唔，这个问题嘛，有人管我叫“各种定期镰刀外带不定期轨道炮的雾儿”，当然，你只用知道，我是外到网络工程内到文学鉴赏附带动漫萌天使全部精通的，城管一枚就是啦！ ~O(∩_∩)O~
gototop
 
恩典
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-02-21
  • 来自:
发表于： 2010-02-21 09:47 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：已经被攻击了无数次啦~~愁

在次向你表示感谢，我今天没有白来，跟高手学了一招~~
gototop
 
晓雾を忆凝
头像
卡卡巡查
  • 帖子:5779
  • 注册: 2008-08-29
  • 来自:·爱丽丝天使学园·
论坛8周年活动礼物09欢乐圣诞世界杯勋章苹果
发表于： 2010-02-21 09:52 | 短消息 资料
字号： 小 中 大 7楼

回复 6F 恩典 的帖子

要提醒你的是,原理是利用家长保护,也就是说  虽然加黑名单了  你也别心存侥幸去访问那个木马网页
如果知道IP地址的话再多用一个IP黑名单估计要好得多  不过不知道  那就将就着用这个吧  记得  不要去访问那个木马网页  然后养成良好的上网习惯(就是不随便看网页,不随便下载东西等等)  应该没问题了.

如果还有问题,可以来论坛继续问  不止是我  大家都会帮助你的.
嗯？你问我是谁……唔，这个问题嘛，有人管我叫“各种定期镰刀外带不定期轨道炮的雾儿”，当然，你只用知道，我是外到网络工程内到文学鉴赏附带动漫萌天使全部精通的，城管一枚就是啦！ ~O(∩_∩)O~
gototop
 
小傻大呆
头像
飘泊而立狮
  • 帖子:545
  • 注册: 2010-01-11
  • 来自:
论坛9周年纪念
发表于： 2010-02-21 10:23 | 短消息 资料
字号： 小 中 大 8楼

回复：已经被攻击了无数次啦~~愁

Log is generated by FreShow.
[wide]http://adc.bij.pl/33/ie.html
    [script]http://adc.bij.pl/33/if.swf
        [object]http://adf.bij.pl/l/jjj.exe
gototop
 
qqqqdgffdgr
头像
禁止发言
  • 帖子:3
  • 注册: 2010-02-21
  • 来自:
发表于： 2010-02-21 11:31 | 短消息 资料
字号： 小 中 大 9楼

回复：已经被攻击了无数次啦~~愁

该用户帖子内容已被屏蔽
gototop
 
qqqqdgffdgr
头像
禁止发言
  • 帖子:3
  • 注册: 2010-02-21
  • 来自:
发表于： 2010-02-21 11:31 | 短消息 资料
字号： 小 中 大 10楼

回复：已经被攻击了无数次啦~~愁

该用户帖子内容已被屏蔽
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT