夭寿啦！疑似天翼校园客户端网页挂马…………各位跟进……

显示全部楼层 · 发表于 2016-5-11 00:14:05

本帖最后由翼风Fly 于 2016-5-11 23:47 编辑

简单看了一下js
代码故意那么绕。。。
会GET http://222.186.129.59:6666/index.html
这是个什么鬼。。。打不开。。。

11日更新（3楼已经放出最终答案）：
看的太草，能力有限，没深入去看。
3楼已经直接给了结果，那么我来放过程：

http://bbs.kafan.cn/thread-2040686-1-1.html

还没弄完。。。不过应该差不多快了。。。。

p.s. 卡巴对这段js报的真准。。。

显示全部楼层 · 发表于 2016-5-11 01:02:12

http://tav.qq.com/habo/file/showdetail?md5=3cafe5f20afda556d77363f2603e0f67&pk=ADcGZl1qB2cIMVs0

显示全部楼层 · 发表于 2016-5-11 06:03:47

good

显示全部楼层 · 发表于 2016-5-11 06:08:32

下载器一类的

显示全部楼层 · 发表于 2016-5-11 06:45:46

四川电信天翼宽带也喜欢搞这种事，幸好早已毕业

显示全部楼层 · 发表于 2016-5-11 07:20:14

Avira JS/Dldr.Agent.AP Java script virus
1.exe CLEAN

显示全部楼层 · 发表于 2016-5-11 07:31:27

EMSI完美的Miss了，主防没敢测，电脑不是自己的

显示全部楼层 · 发表于 2016-5-11 08:44:20

本帖最后由蓝天二号于 2016-5-11 09:01 编辑

双击，，，，js运行报错

EXE

继续运行

跳转网站

被迈克菲拦截

显示全部楼层 · 发表于 2016-5-11 09:00:31

蓝天二号发表于 2016-5-11 08:44
双击，，，，js运行报错

你这个跳转网站就是Macfee的拦截页面。。。。。。。。

显示全部楼层 · 发表于 2016-5-11 09:02:16

ccboxes 发表于 2016-5-11 09:00
你这个跳转网站就是Macfee的拦截页面。。。。。。。。

看错啦，是里面那个888的，，，，

[病毒样本] 夭寿啦！疑似天翼校园客户端网页挂马…………各位跟进……

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块