中关村论坛有毒！

显示全部楼层 · 发表于 2007-3-25 00:10:40

原帖由 alainhenri 于 2007-3-24 23:58 发表

你好啊.呵呵在这里也可见到你.可以请教下解密的思路吗？

一个最简单的方法把
EXECUTE D改成 alert D

保存,运行就出来了

思路谈不上啊...没啥思路.

显示全部楼层 · 发表于 2007-3-25 00:14:47

这种网马果然是过不了蜘蛛的~

显示全部楼层 · 发表于 2007-3-25 00:36:31

原帖由 spiha 于 2007-3-25 00:07 发表
FF根本没用除了那所谓的非IE内核资源占用又差所谓速度快只是做了点小手脚而已在浏览器上面JJYY不如用好hips

说了一堆废话后提议了一个治标不治本的对策，等到木马下载到电脑里了才来想用什么HIPS阻止

显示全部楼层 · 发表于 2007-3-25 00:47:21

原帖由 icka 于 2007-3-25 00:10 发表

一个最简单的方法把
EXECUTE D改成 alert D

保存,运行就出来了

思路谈不上啊...没啥思路.

呵呵谢谢了.

显示全部楼层 · 发表于 2007-3-25 08:11:17

tato.exe 278528 病毒:Win32.Hack.Huigezi.d

显示全部楼层 · 发表于 2007-3-25 11:19:23

没问题.

显示全部楼层 · 发表于 2007-3-25 20:41:44

原帖由 alainhenri 于 2007-3-25 03:38 发表

拜托.对于这种利用系统漏洞的网页挂的马.用非ie内核的浏览器就没有问题.如Firefox.

怪不得。白被吓

原帖由 天命无极 于 2007-3-25 03:54 发表

嗯。火狐让我感觉不适应的主要是书签功能，开新书签是在原窗口而不是像傲游新开窗口，另外火狐的书签垃圾太多了，其它都还好！

明显新手问题

每个问题，可30秒内搞定

[ 本帖最后由九棒歪打于 2007-3-26 00:43 编辑 ]

[病毒样本] 中关村论坛有毒！