请人帮忙行为分析一个木马

显示全部楼层 · 发表于 2009-1-1 16:27:02

原帖由 wolfwalk888 于 2009-1-1 16:00 发表
楼上的网址带毒吗？
勿点击进去了

一个查本机IP的网页

<html>
<head>
<title>纯真IP</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<meta name="keywords" content="纯真,QQ,时空,IP,小秘书,代理,数据库,查询,地址">
<STYLE type=text/css>
A{ TEXT-DECORATION: none }
A:hover { COLOR: #222222 }
A:link { COLOR: #222222 }
A:visited { COLOR: #222222 }
BODY{ FONT-SIZE: 9pt; BACKGROUND: #ffffff;TEXT-DECORATION: none;  }
TD{ FONT-SIZE: 9pt; LINE-HEIGHT: 150%; FONT-FAMILY: 宋体 }
Table{ cellSpacing:0; cellPadding:0}
</STYLE>
</head>
<body topmargin="0" leftmargin="0"><center>
<table border='0' width='466' cellspacing='1' bgcolor='#cccccc'><tbody>
<tr>
  <td align=center width='18%' bgcolor='#eeeeee'>你的IP</td>

  <td bgcolor='#FFFFFF' width='30%'> <a target="_blank" href="http://www.cz88.net/ip" title="纯真IP数据库（CZ88.NET）"><span id="IPMessage">60.160.26.207</span></a></td>
  <td bgcolor='#FFFFFF' width='52%'> <a target="_blank" href="http://www.cz88.net/ip" title="纯真IP数据库（CZ88.NET）"><span id="AddrMessage">云南省昭通市电信</span></a></td>
</tr>
</tbody></table>
</center></body></html>

显示全部楼层 · 发表于 2009-1-1 16:50:38

Is the TR/Dldr.Delphi.Gen Trojan

显示全部楼层 · 发表于 2009-1-1 16:51:39

那木马的反弹连接，不要把自己的ip搞进去哈

60.**0.26.207

[ 本帖最后由黄金马甲出租于 2009-1-1 17:13 编辑 ]

显示全部楼层 · 发表于 2009-1-1 17:03:18

无语了，呵呵。哪个好自己挑吧。不过用着简单的，易学的优先呀

显示全部楼层 · 发表于 2009-1-1 21:48:09

To KL

显示全部楼层 · 发表于 2009-1-1 22:29:38

原帖由 黄金马甲出租 于 2009-1-1 16:51 发表
那木马的反弹连接，不要把自己的ip搞进去哈

IP弄进去又如何

反弹怎么弹？

显示全部楼层 · 发表于 2009-1-1 23:10:33

晕啊，只是提醒你不要随便泄露ip了，没别的意思的啊

显示全部楼层 · 发表于 2009-1-2 09:57:25

谢谢狐狸了

[病毒样本] 请人帮忙行为分析一个木马

回复 11楼九尾野狐的帖子

回复 11楼九尾野狐的帖子

[病毒样本] 请人帮忙行为分析一个木马

回复 11楼 九尾野狐 的帖子

回复 11楼 九尾野狐 的帖子

回复 11楼九尾野狐的帖子

回复 11楼九尾野狐的帖子