IE突然发现后退不了

所属分类: 实用技巧 / 病毒查杀 阅读数: 1603
收藏 0 赞 0 分享

IE突然发现后退不了,忙找我过来看下。下面是我的分析,证实我的言传身教是非常有效的。
一般页面中了js导致,要注意杀毒.
访问http://bbs.55bbs.com,查看源代码:

按此在新窗口打开图片

看域名就知道有古怪,GET http://test.whatthisdown.com/ad.js,如下:

按此在新窗口打开图片

http://test.whatthisdown.com/ 提示找不到页面,没什么问题,继续跟进http://www.zhaowoooool.com 

按此在新窗口打开图片

好狠啊,一下来三个,第一个http://www.zhaowoooool.com/ajax.htm 

按此在新窗口打开图片

BD96C556-65A3-11D0-983A-00C04FC29E36,nsfocus上一搜,居然是MS06-014,无语...

接着第二个http://www.zhaowoooool.com/Ms07004.html ,内容加密的很bt,我建了个textArea然后直接document.getElementById("mytext").innerText进去,看解码后的:

按此在新窗口打开图片

果然,看名字就知道会失望,剩下最后一个http://www.zhaowoooool.com/dns.htm ,一样直接看解码后的:

按此在新窗口打开图片

又是MS06-014,还以为捡到0day,gf很愤慨,说“太没技术含量了吧”:PPPPP

更多精彩内容其他人还在看

emapicn.exe,winpac.exe恶意插件疯弹广告解决方法

emapicn.exe,winpac.exe恶意插件疯弹广告解决方法
收藏 0 赞 0 分享

test.exe,vista.exe,a.jpg,Flower.dll病毒分析解决

test.exe,vista.exe,a.jpg,Flower.dll病毒分析解决
收藏 0 赞 0 分享

上周方法病毒来源竟然为ad.pchome.net原来被挂马

公司的服务器遭受arp攻击,所挂的代码总,竟然是ad.pchome.net的网站
收藏 0 赞 0 分享

Worm.Win32.AutoRun.bqn病毒分析解决

Worm.Win32.AutoRun.bqn病毒分析解决
收藏 0 赞 0 分享

恶作剧程序dudu.exe清除方法

恶作剧程序dudu.exe清除方法
收藏 0 赞 0 分享

1sass.exe,winnet.sys,2pwsdor.sys,k87wovjoq.sys病毒清除

1sass.exe,winnet.sys,2pwsdor.sys,k87wovjoq.sys病毒清除
收藏 0 赞 0 分享

提权思路之MSSQL差异备份取系统权限

看了下面的文章,不是让大家搞破坏,大家可以加强自己服务器的安全性。
收藏 0 赞 0 分享

U.EXE病毒删除方法

U.EXE病毒删除方法
收藏 0 赞 0 分享

欧洲顶级杀病毒软件熊猫卫士 2008 12.01 Final最终版提供下载

欧洲顶级杀病毒软件熊猫卫士 2008 12.01 Final最终版提供下载
收藏 0 赞 0 分享

u盘病毒清除 Discovery.exe查杀方法

u盘病毒清除 Discovery.exe查杀方法
收藏 0 赞 0 分享
查看更多