危险进程菜鸟也能挑出来!.pdfVIP

网站挂马分析 秒出结果不是神 时常看到很多安全公司 公布一些挂马网站，他们是 常在江湖飘 怎能不中招? 如何获取的信息呢?现在已 ●辽宁14,新 经靠云安全 自动捕获了，那 不夸张地说，在网络中处处是陷阱，一不小心，就会中招上当。那么应该如何避免在 我们 自己是否可以检查呢7 网上受骗呢?将 “专家”请回家，就不会出现上当受骗的情况。这里说的 专“家”，当然 “啊 !我可不是行家”，别担 不是现实中的专家，而是一款名为 “网络防骗专家”的软件 (下载地址：hl：tp：／／www． 心，你看，l、2、3分析结果出 newhua．c0m，s0F[，91338．him)。这不，小新正在与一个卖家商量购买相机的问题，一 来了! 场防骗斗争也由此开始。 运行网马分析器 (下载地 址：http：／／wo~k．newhua．corn／ 小新觉得对方价格低 ，但叉觉得过 机号，检查对方所在地，再单击 “身份证 cf口r]／20l006，uJbfxq p)，首 于低了，于是用网络防骗专家进行检查。 校验”，输入对方的身份证号，检查对方 先是配置界面，这里为了分析 启动网络防骗专家，默认打开 “初级鉴 身份 (见图)再在 “IP查询”中核对对方 日志的方便，在 你“的名称” 别”，在手机归属查询中输入了卖家的手 发~~gip地址。综合对比这些信息是否一 中输入你的名字 ，单击 “确 致，最后发现，三者完全不是一个地方， 定”进入主界面。在左上角的 小新断然拒绝了交易，避免上当。 文本框中输入一个怀疑的网 站：如：http：／／611891162， 小提示 网络防骗专 家是绿 色软件 ，解压后先 运行 单击SCON(扫描)，稍等片刻， RegDLL进行注册。对于一些商隶的查询，可以单 击软件 高“级鉴别”，对ICP证书和工商信息进行 此网站的分析结果就出来了 检测。这里要注意的是检测IP的方法并不是绝对 (见图)。软件读取网站的源 的，因为有很多人会使用代理服务器来对 进行 遗假。掰潋虢篝是本弛的lP，也簧骞小心。 代码 (会根据链接读取其他 i 田 l4】 的相关的链接)，并从里面寻 找可疑的项 目。比如可疑的 标签iframe，script，叉如高可 危险进程 菜鸟也能挑出来! 疑的关键词eval，document． ●北京14,兵 write，documentwriteln等 在 手动分析病毒向来是高手们的专长， 析存在风险的进程(见图1)，如果该进程