设为首页收藏本站|繁體中文

Project1

 找回密码
 注册会员
搜索
查看: 2372|回复: 1
打印 上一主题 下一主题

[交流讨论] 有大佬知道这写的是什么吗

[复制链接]

Lv3.寻梦者

梦石
0
星屑
3453
在线时间
1159 小时
注册时间
2016-8-9
帖子
2390

开拓者

跳转到指定楼层
1
发表于 2019-11-1 21:11:24 | 只看该作者 |只看大图 回帖奖励 |倒序浏览 |阅读模式

加入我们,或者,欢迎回来。

您需要 登录 才可以下载或查看,没有帐号?注册会员

x
本帖最后由 白嫩白嫩的 于 2019-11-1 21:14 编辑

从论坛一个原创发布贴里下的demo,第一次报毒,一开始我也没当回事,但是对比扫描了其他的index.html文件都没问题,

所以打开这个报毒的文件看看,一看发现果然跟别的index有很大区别,好像是对系统某进程写入了些什么,不懂代码,不知道这个是不是真的算病毒。

反正我第一感觉,就是慎点


截图如下:

酸酸甜甜就④哇噢

Lv4.逐梦者

梦石
0
星屑
9617
在线时间
566 小时
注册时间
2017-9-28
帖子
208
2
发表于 2019-11-2 08:53:14 | 只看该作者
远古恶意脚本,仅能在支持 vbscript 的 IE 上运行,而且需要用户给权限(除非你是那种使用 Administrator 账户并关掉所有提权提示的人才会中招),效果是伪装成常见系统进程 svchost.exe 执行 WriteData 里的这段程序(当然他已经是编译后的,想看做了啥需要一些逆向常识)

这年头除了小少市还有人用 IE?(可见你看到的这段代码其实年代久远……)

另外从插入的位置看,应该是中间人(比如运营商、黑客、另一个中了该代码的人的电脑)自动将代码添加到文件尾的,要举例的话你有没有过打开一个 http:// 开头的网页会弹出一些广告的经历(大部分情况下就是运营商塞的广告代码)

评分

参与人数 1+1 收起 理由
白嫩白嫩的 + 1 谢谢大神解答,爱您哟~~

查看全部评分

喵喵喵
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册会员

本版积分规则

拿上你的纸笔,建造一个属于你的梦想世界,加入吧。
 注册会员
找回密码

站长信箱:[email protected]|手机版|小黑屋|无图版|Project1游戏制作

GMT+8, 2024-4-24 06:05

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表