瑞星卡卡安全论坛技术交流区恶意网站交流 已经被攻击了无数次啦~~愁

1   1  /  1  页   跳转页

[求助] 已经被攻击了无数次啦~~愁

收藏
恩典
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-02-21
  • 来自:
发表于： 2010-02-21 09:26 | 显示全部 短消息 资料
字号： 小 中 大 1楼

已经被攻击了无数次啦~~愁

木马网址：http://adc.bij.pl/33/ie.html
推荐您使用AN456安全网址站进行网站导航
攻击通道：IEXPLORE.EXE  详细信息

攻击说明：病毒名：Suspicious.ShellCode.Exploit
　　木马网站利用了缓冲区溢出漏洞。缓冲区溢出是由编程错误引起的。如果缓冲区被写满，而程序没有去检查缓冲区边界，也没有停止接收数据，这时缓冲区溢出就会发生,溢出代码利用者利用溢出构造特殊的溢出代码，使得程序返回到溢出者期望的位置执行溢出者定义的代码，来实现木马下载和运行的目的。

病毒名：Suspicious.ShellCode.Exploit
　　木马网站利用了缓冲区溢出漏洞。缓冲区溢出是由编程错误引起的。如果缓冲区被写满，而程序没有去检查缓冲区边界，也没有停止接收数据，这时缓冲区溢出就会发生,溢出代码利用者利用溢出构造特殊的溢出代码，使得程序返回到溢出者期望的位置执行溢出者定义的代码，来实现木马下载和运行的目的。


                                如何xxx这个网站啊？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
分享到：
gototop
 
恩典
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-02-21
  • 来自:
发表于： 2010-02-21 09:35 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：已经被攻击了无数次啦~~愁

没想到这么快就给我回复了，，谢谢你哦。我尝试一下哦。
gototop
 
恩典
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-02-21
  • 来自:
发表于： 2010-02-21 09:39 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：已经被攻击了无数次啦~~愁

叱咤。。还在嘛？如何把恶意的网址加入到防火墙黑名单啊
gototop
 
恩典
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-02-21
  • 来自:
发表于： 2010-02-21 09:47 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：已经被攻击了无数次啦~~愁

在次向你表示感谢，我今天没有白来，跟高手学了一招~~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT