世界之窗论坛's Archiver

shmily 发表于 2008-3-7 10:12

这样的提示表示什么意思?应该怎样操作?

[size=4][color=blue][b]有过几次了,打开网页出来这样的提示,应该怎么操作呢?[/b][/color][/size]
[b][size=4][color=#0000ff][/color][/size][/b]
[b][size=4][color=#0000ff][/color][/size][/b]
[b][size=4][color=#0000ff][attach]40837[/attach][/color][/size][/b]

zangmaly 发表于 2008-3-7 11:16

添加到信任區域

LaoShiDian 发表于 2008-3-7 11:16

就是说,这个网页要准备执行cmd.exe程序(dos命令行),如果你确认cmd.exe不是木马,你就执行吧。

十之八九,cmd一看到,我就会怀疑这个网站是不是已经挂马了。

LaoShiDian 发表于 2008-3-7 11:18

虽然截图就是TW的论坛,那你就要怀疑下自家的机子是不是中标了。

netac 发表于 2008-3-7 14:49

把论坛短信看了就行了.

浙江嘉兴 发表于 2008-3-8 08:06

辨析方法

1、查看你的c:\Program Files\Internet Explorer\PLUGINS\目录,如发现有new123.bak和new123.sys两个文件,就是中cmd木马了。
2、cmd这个文件系统里本有的,正常路径C:\WINDOWS\system32\cmd,你搜索你的系统文件,只有一个cmd正常,多个cmd异常。

gtzy 发表于 2008-3-8 09:08

[quote]原帖由 [i]netac[/i] 于 2008-3-7 14:49 发表 [url=http://bbs.ioage.com/cn/redirect.php?goto=findpost&pid=495779&ptid=52406][img]http://bbs.ioage.com/cn/images/common/back.gif[/img][/url]
把论坛短信看了就行了. [/quote]
我这里怎么没有论坛短信呢:@
昨天刚装的系统
上TW论坛也遇到上述情况了
我允许了:lol:

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.