额、、为什么打开QQ邮箱会提示有攻击??

显示全部楼层 · 发表于 2012-12-10 15:02:17

RT
刚才上QQ邮箱收图，结果下载之前360突然弹窗。。
原先以为是图片染毒，但下了来之后无论NOD32 还是360套装都木有报毒，打开图片，火绒也没有提示任何异常。
目前我知道的就是我是在遨游最新版下使用IE内核访问的下载页面...然后突然就弹窗了
之后再进入同一页面也没有再次弹窗..
想问问大家，为什么会出现这种情况呢？是因为遨游本身IE内核引起的问题，还是QQ邮箱对360WS的某某行为？（但是之前一直没试过..）

什么情况下会出现缓冲区之类的攻击提示呢？之前了解过，忘了，隐约觉得是不是遨游本身设计的问题？

显示全部楼层 · 发表于 2012-12-10 17:32:23

本帖最后由 zhq445078388 于 2012-12-10 17:33 编辑

堆缓冲区溢出攻击
应该是利用某些ax控件的溢出漏洞..最严重可能造成远程代码执行..
u1 = malloc 100;
然后il是一个char*型的变量指向一个长度为200的字符串
这时候调用strcpy将il复制到u1 就会发生堆缓冲区溢出

不过应该很少见了才对.

显示全部楼层 · 发表于 2012-12-11 10:57:21

您好，请再次打开查看下是否还有此提示内容，能否提供一个在线联系方式，我们加您好友看下

显示全部楼层 · 发表于 2012-12-11 11:49:13

清理缓存和cookie 再次访问那个报毒的页面看看能不能复现.能复现就找楼上的~

显示全部楼层 · 发表于 2012-12-11 12:20:23

小狐狸美美发表于 2012-12-11 10:57
您好，请再次打开查看下是否还有此提示内容，能否提供一个在线联系方式，我们加您好友看下

额...就是再打开就木有提示啦，所以应该可以确认不是文件的问题...所以才有疑问是不是遨游IE内核方面出问题咯

显示全部楼层 · 发表于 2012-12-11 12:22:07

傲游兼容模式是调用本机IE的。看看你的IE有没有问题。
如果经常出现的话也可到傲游论坛去问问

显示全部楼层 · 发表于 2012-12-14 12:46:14

是不是只是攻击而非病毒，因为溢出了

显示全部楼层 · 发表于 2012-12-14 12:58:46

也有可能浏览器自己的代码出现问题，发生了溢出，被360报了。

[讨论] 额、、为什么打开QQ邮箱会提示有攻击??

本帖子中包含更多资源

评分