2011年7月14日:网马解密(下)-讲义（选修） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛综合娱乐区 活动专区 实习生专区 实习生交流区 2011年7月14日:网马解密(下)-讲义（选修）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[讲义] 2011年7月14日:网马解密(下)-讲义（选修）

本主题由大版主 networkedition 于 2011-7-14 16:12:54 执行主题置顶/取消操作

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2011-07-13 16:19 \| 只看楼主短消息资料字号：小中大 1楼 2011年7月14日:网马解密(下)-讲义（选修）讲师：networkedition 内容简介：1、html语言简单介绍；2、网页挂马的概念；3、常见的网页挂马方式;4、常见网马所利用的漏洞判断方式；5、网马解密工具介绍。讲义地址：网马解密(下) 本次课程答疑时间：2011年7月14日 14:00-16:00 提问方式：回复本帖提问（即跟帖），不要通过QQ群提问，讲师会在答疑时间，编辑提问帖进行答疑！用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727) networkedition 最后编辑于 2011-07-13 16:23:32
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	分享到：

deng520 反毒学员帖子:822 注册: 2011-06-17 来自:	发表于： 2011-07-13 19:14 \| 短消息资料字号：小中大 2楼回复：2011年7月14日:网马解密(下)-讲义（选修） 1：如果网马不加密我们是不是就会中马呢？？瑞星能检测没有加密的网马网页么？？ 2：如果网马加密了，瑞星能不能检测出来呢？如果能那网马还有必要加密么？ 3：我们总不能登陆每一个网站前去检测一下吧，那样是否我们有更截近更快速的方式去判断一个网页有无网马呢？ networkedition回复：1、中不中网马和加不加密没有关系，加密是为了躲避杀软的拦截。 2、瑞星可以拦截，加密是为了躲避杀软的拦截 3、使用讲义中的工具进行检测。 networkedition 最后编辑于 2011-07-14 14:04:27
deng520 反毒学员帖子:822 注册: 2011-06-17 来自:

我心在我心反毒学员帖子:29 注册: 2011-06-08 来自:	发表于： 2011-07-14 10:26 \| 短消息资料字号：小中大 3楼回复：2011年7月14日:网马解密(下)-讲义（选修）一直往下找链接怎样判断最终找出了网吗呢 networkedition 回复：最终解密出来的内容包含网马下载地址形如：http://www.xxx.com/xxx.exe，说明就是找到最终的网马。但也有特殊情况，例如：css等文件。即文件的扩展名可以是任意，但文件头是pe形式的。 networkedition 最后编辑于 2011-07-14 14:08:52
我心在我心反毒学员帖子:29 注册: 2011-06-08 来自:

wang蕾反毒学员帖子:275 注册: 2011-05-31 来自:	发表于： 2011-07-14 15:42 \| 短消息资料字号：小中大 4楼回复：2011年7月14日:网马解密(下)-讲义（选修）在Base64加密原理中有讲到，如果最后不够3位数，则补0，这时后面对应的编码是“=”，后面举例说“如果只有ab两个字符，则第三个字符用全0代替，这时结果为YWI＝”，为什么结果不是YW=呢？ networkedition回复：中英文字符？ networkedition 最后编辑于 2011-07-14 16:10:36
wang蕾反毒学员帖子:275 注册: 2011-05-31 来自:

deng520 反毒学员帖子:822 注册: 2011-06-17 来自:	发表于： 2011-07-14 15:45 \| 短消息资料字号：小中大 5楼回复: 2011年7月14日:网马解密(下)-讲义（选修）文件头是pe形式是不是指网页下载形式如：www.feg.com/dhhh 或则ftp.hah.com/sdfhsh？？ networkedition回复：是指下载到的文件啊，http://baike.baidu.com/view/1087038.htm看一下pe文件的介绍吧 networkedition 最后编辑于 2011-07-14 16:12:23
deng520 反毒学员帖子:822 注册: 2011-06-17 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT