http://www.duerinck.com/duerxtre.html 挂马 by 蓝核

显示全部楼层 · 发表于 2013-4-3 19:51:30

本帖最后由蓝核于 2013-4-23 10:42 编辑

2013/4/3 19:48:25 已清除 l\火影学院 C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Sandbox\火影学院\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\6I9UOVVT\duerxtre[1].htm JS/Iframe.gen.k (特洛伊)

显示全部楼层 · 发表于 2013-4-4 10:45:05

NOD32 弹窗

显示全部楼层 · 发表于 2013-4-5 16:47:04

sep再次被过啊！

显示全部楼层 · 发表于 2013-4-23 10:42:10

显示全部楼层 · 发表于 2013-4-23 19:55:57

蓝核发表于 2013-4-23 10:42

请问怎么从那一大堆代码找出两行问题代码来的

显示全部楼层 · 发表于 2013-4-23 20:00:08

a22271001 发表于 2013-4-23 19:55
请问怎么从那一大堆代码找出两行问题代码来的

本区里面我写过一个教程，最简单的版本，试试看能不能看懂~~

当然……你可以一个一个用趋势的网页评级来对比……

显示全部楼层 · 发表于 2013-4-23 20:01:36

蓝核发表于 2013-4-23 20:00
本区里面我写过一个教程，最简单的版本，试试看能不能看懂~~

当然……你可以一个一个用趋势的网页评级 ...

看是看懂了，但是一实战看到一大堆代码就不知从哪下手

显示全部楼层 · 发表于 2013-4-23 20:03:27

a22271001 发表于 2013-4-23 20:01
看是看懂了，但是一实战看到一大堆代码就不知从哪下手

慢慢来，你可以把我解出的这2个星期的所有毒网翻一次做对比就行了
做多了就有感觉了

[已鉴定] http://www.duerinck.com/duerxtre.html 挂马 by 蓝核