http://jmlifeng.cn/ok.asp?ChannelID=1【反正NS拦截了鉴定 by 蓝核】

显示全部楼层 · 发表于 2013-4-17 12:25:20

本帖最后由 wjhstu-VxG 于 2013-4-17 19:53 编辑

咖啡没拦截，我这张老船票是否已悲剧

显示全部楼层 · 发表于 2013-4-17 13:08:49

这个……奇葩

居然是noscript 拦截的……

<iframe src=http://127.0.0.1/m.htm width=0 height=0></iframe>
<iframe src=http://127.0.0.1/m.htm width=0 height=0></iframe>

复制代码

本人的工具居然没有办法获取代码，只有靠浏览器上了

显示全部楼层 · 发表于 2013-4-17 14:01:05

怎么了?

显示全部楼层 · 发表于 2013-4-17 14:23:05

MSE貌似也给删除了.

显示全部楼层 · 发表于 2013-4-17 14:23:48

Johnny.R 发表于 2013-4-17 14:01
怎么了?

没怎么了……我也不知道这是啥攻击

显示全部楼层 · 发表于 2013-4-17 17:21:04

蓝核发表于 2013-4-17 13:08
这个……奇葩

居然是noscript 拦截的……本人的工具居然没有办法获取代码，只有靠浏览器上了

貌似这个域名下的挂马网页都最后指向http://127.0.0.1/m.htm，啥意思

显示全部楼层 · 发表于 2013-4-17 17:23:40

哀酱俏佳人发表于 2013-4-17 17:21
貌似这个域名下的挂马网页都最后指向http://127.0.0.1/m.htm，啥意思

http://noscript.net/abe/
我也不懂……但是我只能给你一个相关的介绍

显示全部楼层 · 发表于 2013-4-17 18:16:34

文件名: ok[1].htm
威胁名称: Trojan.Maliframe!html
完整路径: c:\users\sshss\appdata\local\microsoft\windows\temporary internet files\content.ie5\sw236k48\ok[1].htm

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自 未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间 2013/4/17 ( 18:13:59 )
上次使用时间 2013/4/17 ( 18:16:00 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质
源文件:
ok[1].htm

____________________________

文件操作

文件: c:\Users\ssHss\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\SW236K48\ok[1].htm已删除
____________________________

文件指纹 - SHA:
f9172bbd10315b3717daeb57485e2150b090a78ba300aa553713b6d9bdd2e5d9
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-4-17 19:51:30

本帖最后由 wjhstu-VxG 于 2013-4-17 19:55 编辑

蓝核发表于 2013-4-17 17:23
http://noscript.net/abe/
我也不懂……但是我只能给你一个相关的介绍

很有可能就是上次的话题DNS Rebinding Atteck？……可能也不是吧，可能是挂马的时候，出错了？不清楚……

显示全部楼层 · 发表于 2013-4-17 19:55:08

wjhstu-VxG 发表于 2013-4-17 19:51
很有可能就是上次的话题DNS Rebinding Atteck，话说你写分析的时候，仔细读了没……可能也不是吧，可能 ...

也不算……反正这个算特别的……我下次有时间的时候再去研究

[已鉴定] http://jmlifeng.cn/ok.asp?ChannelID=1【反正NS拦截了鉴定 by 蓝核】

评分

[已鉴定] http://jmlifeng.cn/ok.asp?ChannelID=1【反正NS拦截了 鉴定 by 蓝核】

评分

[已鉴定] http://jmlifeng.cn/ok.asp?ChannelID=1【反正NS拦截了鉴定 by 蓝核】