源代码

显示全部楼层 · 发表于 2009-1-10 19:11:26

以前没碰到过这个提示
我点允许后，又出现上面截图所示，drmtemp2.htm接着问题出来了，允许后出现个什么证的对话框
之后EQ拦截到小红伞的动作，一点允许，死机了，虚拟机整个黑屏，鼠标呈忙碌状态。

显示全部楼层 · 发表于 2009-1-10 19:16:35

可以告诉你，这个地方是没问题的
虽然进去了后，仍然无法分析到任何东西，被牢牢的限制在空间首页，根本打不开首页中的JS

不挂马的理由：
1、直接分析空间首页以及首页中的日志未发现任何问题
2、腾讯空间安全性还是有保障的

发现挂马可能的原因
1、杀软误报
2、此人所在的局域网遭到ARP攻击，导致网页被插入恶意代码

显示全部楼层 · 发表于 2009-1-10 19:18:53

drmtemp2.htm初步估计是微软数字版权许可证的网页

如果再报告的话，请把这个网页打包上来

再进行分析

显示全部楼层 · 发表于 2009-1-10 19:24:52

我明白了

您从这里进http://user.qzone.qq.com/76122149/infocenter，密码：陈英
进去后，EQ拦截，我允许后，又出来同样的拦截，只不过注册表数据换成drmtemp2.htm，之后还有drmtemp3.htm.
全部允许后，出现那个第二个图所示
那个QQ空间链接的音乐正是《爱来过》

[ 本帖最后由 backway 于 2009-1-10 19:26 编辑 ]

显示全部楼层 · 发表于 2009-1-10 19:48:43

我这里没弹这个，楼主是不是局域网？

显示全部楼层 · 发表于 2009-1-10 19:53:36

是比人说这种情况，我就试下
别人不知道是不是
但现在可以确定的是，那个空间里链接的音乐确实有问题，音乐一出来我红伞就报警，我还特意把EQ给关了。
频繁出现获取许可证哪个框
我是在局域网里，是干净的

[已鉴定] 源代码

回复 14楼 backway 的帖子