malware

0熱度

1回答

這個FB惡意軟件如何工作？

警告：此鏈接是NSFW（它是色情片）。 1truc2dingue.com/3-une-br%C3%A9silienne-enleve-le-bas.html 這走到今天四周，FB上的一個熱門的朋友點擊它。我知道這是惡意軟件，他是一名程序員，所以我開始努力弄清楚它是如何欺騙他的。 這是我找到的。在頁面的開頭你會發現這個： <script type="text/javascript"> <!--

facebook xfbml malware 2012-08-27

---

0熱度

1回答

如何修復網站上的Javascript混淆病毒

我遇到了我幫助管理的網站有問題。訪問者正在從我們的網站獲取JavaScript混淆警告。我們並沒有故意混淆我們的任何代碼，這隻會將惡意攻擊視爲可能的原因。看起來我們的防病毒軟件並不能解決這個問題。我在網上找不到關於此問題的大量有用信息。我該怎麼做才能解決這個問題？是否有一些可用於Linux服務器的實用程序可以幫助我們找到問題的根源，並消除威脅？

javascript website obfuscation antivirus malware 2012-08-27

---

0熱度

1回答

從哪裏可以獲得JavaScript惡意軟件？

我在我的網上的一些.js文件中發現了這段代碼。 var _0x3ba2=["\x3D","","\x6C\x65\x6E\x67\x74\x68","\x63\x6F\x6F\x6B\x69\x65","\x69\x6E\x64\x65\x78\x4F\x66","\x3B","\x73\x75\x62\x73\x74\x72\x69\x6E\x67","\x73\x74\x6F\x70\x65\

javascript code-injection malware 2012-08-31

---

-1熱度

2回答

網站重定向到惡意網站，已經清除了代碼

我有一個網站被某些惡意惡意軟件感染。在開始的時候，我可以注意到網站頁面上有一些奇怪的JavaScript代碼，所以我刪除它，一切都很好幾天，但現在谷歌列出的網站是危險的，即使我已經檢查了任何奇怪的網站代碼代碼，但我找不到任何東西。 我試過Sucuri SiteCheck，它檢測到重定向到惡意網站。起初我以爲它可能是一個.htaccess文件，它正在進行重定向，但我檢查了共享服務器上的文件，並且沒有

website malware 2012-09-02

---

-4熱度

1回答

試圖開發Android反病毒

我正在嘗試開發Android反病毒軟件，並試圖找出可能的方法來執行此操作。 到目前爲止，我發現唯一的方法之一是使用PackageManager並獲取已安裝的應用程序及其軟件包名稱的列表並將其與黑名單進行比較。有沒有更好的方法來解決這個問題？

android virus malware 2012-09-07

---

-5熱度

4回答

我該如何解碼這個惡意軟件的PHP腳本？

我只是注意到我的所有索引文件都在我的服務器中有以下代碼。我想知道如何解碼這個。並找出誰在這個代碼背後？請你能幫我解釋一下。 <?php @error_reporting(0); if (!isset($eva1fYlbakBcVSir)) {$eva1fYlbakBcVSir = "7kyJ7kSKioDTWVWeRB3TiciL1UjcmRiLn4SKiAETs90cuZlTz5mROtHWHd

php malware 2012-07-20

---

2熱度

2回答

如何修復我網站上的＃c3284d＃malvertising hack？

過去幾周以半定期間隔，this網站已將＃c3284d＃惡意軟件代碼插入到其某些.php文件中。此外，.htaccess文件還插入了等效代碼。我曾多次刪除惡意代碼，替換文件，在我的ftp客戶端（即CoreFTP）上更改了ftp密碼，將連接方法更改爲FTPS以更安全地存儲密碼（而不是純文本）。 我也使用AVG和Windows Defender在我的計算機上多次掃描了我的計算機，這些計算機上沒有發現可能

php .htaccess google-chrome malware 2012-07-24

---

0熱度

1回答

如何將實例變量作爲可以在多個調用中持續存在的參數傳遞？

我正在使用Androguard來分析一些惡意軟件文件。目前我試圖讓androsim.py分析一個文件的整個目錄。其目的是迭代所有文件夾，您可以在每個文件夾中將文件與文件夾中的其他文件進行比較。 我無法獲得在另一個腳本中運行的androsim，主函數的一個參數是一個實例變量，其值是瞬態的，代碼是否被破壞？ import androsim import sys, os from optparse

python malware 2012-09-14

---

2熱度

2回答

如何調試惡意軟件注入代碼？

我調試惡意軟件做注射方式Notepad.exe使用以下方法： CreateProcess(notepad.exe , create_suspend) GetThreadContext VirtualProtectEx WriteProcessMemory(address=1000000, Size:10200) WriteProcessMemory(address=7FFD8008, Si

debugging reverse-engineering code-injection malware 2012-09-14

---

0熱度

2回答

html混淆真的是一種有效的反黑客機制嗎？

談到HTML表單，HTML混淆真的有用嗎？ SO上的一些帖子說，這實際上是時間的浪費，因爲有才華的「黑客」總是會找到訪問表單域的方式（例如將標籤與輸入關聯）。 有人實施了混淆，實際上遭受了攻擊嗎？ 我想對這個問題有你的意見。 提前致謝。

html forms obfuscation malware 2012-08-07

---