【网购保镖月●第2周】防篡改技术“保护杜甫”/逆向网购木马送美女

明镜星空

原帖地址：http://bbs.duba.net/thread-22679842-1-1.html

--------------------------------------有奖活动第3章：逆向出网购木马的篡改技术----------------

目前流行的网购木马，主要利用篡改支付网页进行骗钱，活动第2章“保护杜甫中”的篡改程序，就是利用的此类技术。

毒霸网购保镖防篡改保护：此保护开启的情况下（标记是），即使木马已经运行，也无法篡改付款网页进行偷钱。

【解析网购木马活动】

逆向如下真实网购木马中的，实现篡改的那一段代码，并贴出来。 真实网购木马.zip (2.13 MB, 下载次数: 29)

活动时间：4月12日——4月16日上午10：00

【奖励】第1个回答正确的用户，赠送1年QQ会员+ 网购安全达人勋章 +网购保镖美女UI设计师，为你专属绘制的个人Q版画像（邮寄给您）

------------------------------------------------------------------------------------------

保护杜甫pK 篡改杜甫有奖答题（有奖答题活动已经结束）

【活动方式】：
1、 运行篡改程序 篡改程序.zip (492.85 KB, 下载次数: 41)

即可找到杜甫的藏身之处，可选择你喜爱的篡改效果。

2、 毒霸防篡改保护开启的情况下，会与篡改程序发生对抗，可观看程序和杜甫状态，并参与下述有奖答题。

获得答题题号的方式：

第7轮：19：00-20：00 （每小时整点更新5道题，持续至20：00 ）：

1、  杜甫诗歌，“ 我自狂歌空度日”的下一句是什么？

2、篡改效果中，“矮矬穷”效果截图（截图中写上自己的论坛ID才有效）

3、找一个论坛中提供的网购木马，提供链接

4、提供篡改程序运行时，篡改失败的提示。

5、提供篡改程序运行时，篡改成功的提示。

第6轮：18：00-19：00 （每小时整点更新5道题，持续至20：00 ）：

1、  杜甫的出生地。

2、  杜甫所处的诗歌流派。

3、  篡改效果中，“怪叔叔”效果截图（截图中写上自己的论坛ID才有效）

4、  “网购保镖”，网购敢赔服务赔付申请工具截图。

5、 “网购保镖”，网购敢赔服务介绍网页链接和截图。

第5轮：17：00-18：00 （每小时整点更新5道题，持续至20：00 ）：

1、今年是杜甫诞辰多少年？

2、杜甫草堂在哪里？
3、杜甫篡改效果中，“好基友 ”效果截图（截图中写上自己的论坛ID才有效）

4、网购保镖承诺向开启了网购保护（包含防篡改），但仍然被骗的用户，提供什么“服务”来降低用户损失？5、第4题中，提到的“服务”是收费的还是免费的？

第4轮：16：00-17：00 （每小时整点更新5道题，持续至20：00 ）：

1、 篡改效果中，“矮矬穷”效果截图（截图中写上自己的论坛ID才有效）

2、 李白和杜甫，合称什么“xx”（请填空xx内容）

3、  提供杜甫诗歌1首

4、 进入支付页面或网银页面时，网购保镖会为您扫描支付环境是否安全，请截扫描环境的窗口。（窗口会出现在屏幕的右下角哦）

5、现在流行的网购木马一般包含三个文件，文件.data+文件.exe+文件.xxx（请填空 文件.xxx ）

第3轮：15：00-16：00 （每小时整点更新5道题，持续至20：00 ）

1、篡改效果中，“民族风 ”效果截图（截图中写上自己的论坛ID才有效）

2、杜甫因在诗歌方面的成就，被后世尊称为“xx”（请填空xx内容）

3、“金山毒霸网购保镖“，新浪微博主页（需截图）

4、“金山毒霸网购保镖“，腾讯微薄主页（需截图）

5、提供毒霸论坛中，含有网购木马样本的帖子链接（需提供链接）

请在回复中，提供抽中的题号+论坛ID+问题答案 （答案后期编辑无效）

第2轮：14：00-15：00（每小时整点更新5道题，持续至20：00 ）

1、篡改效果中，“奥特曼 ”效果截图（截图中写上自己的论坛ID才有效）

2、防篡改功能的开关在哪里（需提供开关截图）

3、网购保镖除了防篡改技术，它还包括哪2项功能。（需提高开关截图）

4、骗子卖家，一般在购物交流中，通过哪2种工具向用户提供网购木马。

5、提供毒霸论坛中，工作人员发布任何一篇“网购木马”原理分析报告（需提供链接）

第1轮：13：00—14：00

（13：00—21：00，每小时更新5道题。共8轮 ）
题目1、篡改效果中，“黑丝秀“效果截图（截图中写上自己的论坛ID才有效）
题目2、网购木马常用的文件名称，请举出3个
题目3：网购保镖防篡改技术，支持的浏览器，随意举出3款。
题目4：网购保镖开启后，访问网购网站时（如淘宝网http://www.taobao.com），会触发网购模式，开启防篡改功能，此时毒霸托盘会有什么变化？请在自己电脑上访问看看，截托盘的毒霸图标说明。
题目5：网购木马运行后，如果用户使用支付宝付款淘宝订单，支付时无法使用什么支付：（A、 支付宝余额支付  B、支付宝快捷支付  C、网银支付）

sxyuqiao

不知道有木有沙发费。。。这个活动不是昨天的么

hdy0775

不看广告，看疗效。
送美女，是真的么？

安仔

送美女陪上床吗？

binghun2008

实在是不明白好好的安全软件不干安全的实事，整这种花花，国产的软件真的还有很长的路要走

MJ君

好漂亮的美女

289727526

binghun2008 发表于 2012-4-14 22:54
实在是不明白好好的安全软件不干安全的实事，整这种花花，国产的软件真的还有很长的路要走

这个活动可以挑选人才进金山的，醉翁之意不在酒

baiyangui

金山还是把技术放在第一位吧，光搞这些东东又有何用？