发现一个网页木马，有胆的来试试：）

显示全部楼层 · 发表于 2007-3-22 12:38:15

刚才学了下怎么不带超级连接，这次符合规定了呵呵。

显示全部楼层 · 发表于 2007-3-22 12:40:02

直接打开http://www.ip16888.com/zg/ad.htm?id=1728001-2还是没有反应，但查看源代码，这个明明就是MS06-014网马来的，真是奇怪，我的虚拟机没有打任何补丁啊

显示全部楼层 · 发表于 2007-3-22 12:43:07

LS的RP好。。。。。

显示全部楼层 · 发表于 2007-3-22 12:46:25

23l楼的你开错了吧是ww.wpscn.com

日啊，怎么还是超级连接，我少写个w大家自己再添吧。

[ 本帖最后由 tophero911 于 2007-3-22 13:21 编辑 ]

显示全部楼层 · 发表于 2007-3-22 12:49:16

原帖由 tophero911 于 2007-3-22 12:46 发表
23l楼的你开错了吧是 www.wpscn.com

23楼的那个地址是在www.wpscn.com里面通过多层镶嵌挂上去的，www.wpscn.com里面调用http://www.wpscn.com/js/down.js，这个调用http://www.wpscn.com/js/guama.js，这个再调用http://www.ip16888.com/zg/ad.htm?id=1728001-2，而它里面有个http://www.ip16888.com/zg/js.js脚本文件，里面是一个做了多重免杀处理的MS06-014网马

[ 本帖最后由 dikex 于 2007-3-22 12:52 编辑 ]

显示全部楼层 · 发表于 2007-3-22 12:54:03

ls我是菜鸟啊呵呵

显示全部楼层 · 发表于 2007-3-22 12:54:43

用红伞测试的结果怎样?有没有谁试过啊??

显示全部楼层 · 发表于 2007-3-22 15:28:13

红伞没用过啊，楼上的试试啊

显示全部楼层 · 发表于 2007-3-22 18:53:36

没人顶么，我自己顶啊，还是有木马的，大家试验用正好啊

[病毒样本] 发现一个网页木马，有胆的来试试：）

本帖子中包含更多资源