-
-
[注意][注意]你的上网行为被监视着……
-
发表于: 2012-10-18 22:23
-
序：
这事还要从2012年9月1日说起，在论坛下载天易love的一个附件，突然下载了一个游戏外挂，第一感觉是看雪论坛被挂马儿了（也许你会说是不是你电脑中毒了，呵呵，我已经裸奔好多年，偶尔中点黄毒
），于是连续了看雪大哥，经过和“看雪”的一步步测试，发现不是论坛的问，是我的问题，我开始怀疑我的电脑中毒了。于是我关掉window系统，重启，进入fedora，来到看雪，下载附件，同样的问题出现了。
测试1，用IE9下载千千静听：e4dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4c8@1M7r3I4S2P5h3g2J5i4K6u0W2M7h3W2S2L8Y4q4A6j5h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8Y4c8@1M7s2y4W2N6s2g2H3i4K6u0V1z5e0f1H3x3U0b7H3y4U0S2Q4x3X3g2W2P5r3f1`.
域名请求数据包截图：
与服务器通信截图：
HttpAnalyzerStdV6 分析：
通过伪服务器下载软件：
测试2：http://bbs.pediy.com/showthread.php?t=155392
点击下载这个附件：
查看一下114.64.255.38归属，通过以上测试发现每次重定向url的末尾都追加了字符串“?y=yjwt08”
供研究数据包： 数据包.rar（数据包使用CommView抓的，可以使用Wireshark来打开）
这事还要从2012年9月1日说起，在论坛下载天易love的一个附件，突然下载了一个游戏外挂，第一感觉是看雪论坛被挂马儿了（也许你会说是不是你电脑中毒了，呵呵，我已经裸奔好多年，偶尔中点黄毒
），于是连续了看雪大哥，经过和“看雪”的一步步测试，发现不是论坛的问，是我的问题，我开始怀疑我的电脑中毒了。于是我关掉window系统，重启，进入fedora，来到看雪，下载附件，同样的问题出现了。测试1，用IE9下载千千静听：e4dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4c8@1M7r3I4S2P5h3g2J5i4K6u0W2M7h3W2S2L8Y4q4A6j5h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8Y4c8@1M7s2y4W2N6s2g2H3i4K6u0V1z5e0f1H3x3U0b7H3y4U0S2Q4x3X3g2W2P5r3f1`.
域名请求数据包截图：
与服务器通信截图：
HttpAnalyzerStdV6 分析：
通过伪服务器下载软件：
测试2：http://bbs.pediy.com/showthread.php?t=155392
点击下载这个附件：
查看一下114.64.255.38归属，通过以上测试发现每次重定向url的末尾都追加了字符串“?y=yjwt08”
供研究数据包： 数据包.rar（数据包使用CommView抓的，可以使用Wireshark来打开）
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
看不懂呀。站位等大牛来解释解释
|
|
|
|
|
|
302,lz中奖了
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
为什么我们没有发生这种事情？
|
|
|
|
|
|
|
|
|
|
|
|
万恶的 “景德镇”
|
|
|
|
|
|
|
|
|
知道的越多越痛苦,所以还是让我做小白吧
|
|
|
|
|
|
目测是F12
|
|
|
好吧 原来是这样
|
|
|
|
|
|
太模糊了
|
|
|
|
|
|
|
