12
返回列表 发新帖
楼主: backway
收起左侧

[已鉴定] 源代码

[复制链接]
backway
 楼主| 发表于 2009-1-10 19:11:26 | 显示全部楼层
以前没碰到过这个提示
我点允许后,又出现上面截图所示,drmtemp2.htm接着问题出来了,允许后出现个什么证的对话框
之后EQ拦截到小红伞的动作,一点允许,死机了,虚拟机整个黑屏,鼠标呈忙碌状态。
雨宫优子
发表于 2009-1-10 19:16:35 | 显示全部楼层
可以告诉你,这个地方是没问题的
虽然进去了后,仍然无法分析到任何东西,被牢牢的限制在空间首页,根本打不开首页中的JS




不挂马的理由:
1、直接分析空间首页以及首页中的日志未发现任何问题
2、腾讯空间安全性还是有保障的

发现挂马可能的原因
1、杀软误报
2、此人所在的局域网遭到ARP攻击,导致网页被插入恶意代码
雨宫优子
发表于 2009-1-10 19:18:53 | 显示全部楼层
drmtemp2.htm初步估计是微软数字版权许可证的网页


如果再报告的话,请把这个网页打包上来


再进行分析
backway
 楼主| 发表于 2009-1-10 19:24:52 | 显示全部楼层
我明白了

您从这里进http://user.qzone.qq.com/76122149/infocenter,密码:陈英
进去后,EQ拦截,我允许后,又出来同样的拦截,只不过注册表数据换成drmtemp2.htm,之后还有drmtemp3.htm.
全部允许后,出现那个第二个图所示
那个QQ空间链接的音乐正是《爱来过》

[ 本帖最后由 backway 于 2009-1-10 19:26 编辑 ]
未命名.jpg
未命名2.jpg
tanlimo
发表于 2009-1-10 19:48:43 | 显示全部楼层

回复 14楼 backway 的帖子

我这里没弹这个,楼主是不是局域网?
backway
 楼主| 发表于 2009-1-10 19:53:36 | 显示全部楼层
是比人说这种情况,我就试下
别人不知道是不是
但现在可以确定的是,那个空间里链接的音乐确实有问题,音乐一出来我红伞就报警,我还特意把EQ给关了。
频繁出现获取许可证哪个框
我是在局域网里,是干净的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-17 09:55 , Processed in 0.101603 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表