2C24DD5-D70Aquot ampDoMyBest amp quot-438B-8A42-B88AFB8quot vbTextCompareThenList1.AddItem quot发现quot amp FileName amp quot 包含危险组件 quot amp quot 安全评估: 危险度极高quotList1.AddItem quot描述:一般被ASP木马利用来获取CMD SHELL 序列:1quotFaxian quot发现危险quotEnd IfIf InStr1 strTemp quotShequot amp DoMyBest ampquotll.Applicationquot vbTextCompare Or InStr1 strTemp quotclsid-C27quot amp DoMyBestamp quot9-11CE-A49E-quot vbTextCompareThenList1.AddItem quot发现 quot ampFileName amp quot 包含危险组件 quot amp quot 安全评估: 危险度极高quotList1.AddItemquot描述:一般被ASP木马利用来获取系统信息 序列:2quotFaxian quot发现危险quotEnd IfIfInStr1 strTemp quotlt LANGUAGE VBScript.Encode gtquot vbTextCompare Or InStr1strTemp quotquot vbTextCompare ThenList1.AddItem quot发现 quot amp FileNameamp quot 文件被加密 quot amp quot 安全评估: 危险度极高quotList1.AddItem quot描述:此文件被加过密一般安全的程序是不可能加密的极有可能是木马.图片格式文件可能会误杀请详细检查 序列:3quotFaxian quot发现危险quotEnd IfIf InStr1 strTemp quotclsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0Bquot vbTextCompareOr InStr1 strTemp quotclsid:0D43FE01-F093-11CF-8940-00A0Cquot vbTextCompare ThenList1.AddItem quot发现 quot amp FileName ampquot 包含危险组件 quot amp quot 安全评估: 危险度高quotList1.AddItem quot描述:此文件包含文件读写指令.如非上传组件.请删除 序列:4quotFaxian quot发现危险quotEnd IfIfInStr1 strTemp quot上传组件quot vbTextCompare Or InStr1 strTempquotUploadquotvbTextCompare ThenList1.AddItem quot发现 quot amp FileName ampquot 包含危险特征 quot amp quot 安全评估: 危险度中未知quotList1.AddItem quot描述:此文件包含上传组件或上传文件的专用串.请检查是否合法. 序列:5quotFaxian quot发现危险quotEnd IfIf InStr1 strTemp quotFSOquot vbTextCompare Or InStr1 strTempquotltSCRIPTRUNATSERVER LANGUAGEJAVASCRIPTgtquot vbTextCompareThenList1.AddItem quot发现 quot amp FileName amp quot 包含危险特征 quot ampquot 安全评估: 危险度高未知quotList1.AddItem quot描述:此文件包含木马执行特征.请检查是否合法. 序列:6quotFaxian quot发现危险quotEnd IfIf InStr1 strTemp quotexecuterequestquot vbTextCompare Or InStr1 strTemp quotFQAAAAquotvbTextCompareThenList1.AddItem quot发现 quot amp FileName amp quot 包含危险特征 quot ampquot 安全评估: 危险度极高quotList1.AddItem quot描述:此文件包含一句话木马.请手工分析删除 序列:7quotFaxian quot发现危险quotEnd IfIf InStr1 strTemp quotjava.ioquotvbTextCompare Or InStr1 strTemp quotjava.utilquotvbTextCompare ThenList1.AddItem quot发现 quot amp FileName amp quot 包含危险组件 quot amp quot 安全评估: 危险度极高quotList1.AddItem quot描述:此文件包含JSP木马.请删除 序列:8quotFaxian quot发现危险quotEnd IfIf InStr1 strTemp quotSystem.IOquot vbTextCompare Or InStr1strTempquotSystem.Diagnosticsquot vbTextCompare ThenList1.AddItem quot发现 quot amp FileNameamp quot 包含危险组件 quot amp quot 安全评估: 危险度极高quotList1.AddItem quot描述:此文件包含ASP.NET木马.请删除 序列:9quotFaxian quot发现危险quotEnd IfIf InStr1strTemp quotTBNnGMfflrqBFquot vbTextCompare Or InStr1 strTemp quotPOSTcmdquotvbTextCompare ThenList1.AddItem quot发现 quot amp FileName amp quot 包含危险组件quot amp quot 安全评估: 危险度高quotList1.AddItem quot描述:此文件包含PHP木马.请删除 序列:10quotFaxian quot发现危险quotEnd IfIf InStr1 strTemp quot务服quotvbTextCompare Or InStr1 strTemp quot琳quotvbTextCompare ThenList1.AddItem quot发现quot amp FileName amp quot 文件被加密 quot amp quot 安全评估: 危险度极高quotList1.AddItem quot描述:此文件有可能被加过密一般安全的程序是不可能加密的极有可能是木马 序列:11quotFaxian quot发现危险quotEnd IfIf InStr1 strTempquotSystem.Net.Socketsquot vbTextCompare Or InStr1 strTempquotUnEncodetempquotvbTextCompare ThenList1.AddItem quot发现 quot amp FileName amp quot 包含危险特征quot amp quot 安全评估: 危险度极高quotList1.AddItem quot描述:此文件包含木马执行特征.请检查是否合法 序列:12quotFaxian quot发现危险quotEnd IfIf InStr1 strTemp quotexecuterequestquot vbTextCompare Or InStr1 strTemp quotvbsampquotvbTextCompareThenList1.AddItem quot发现 quot amp FileName amp quot 文件被加密 quot amp quot安全评估: 危险度极高quotList1.AddItem quot描述:此文件有可能被加过密一般安全的程序是不可能加密的极有可能是木马 序列:13quotFaxian quot发现危险quotEnd IfIf InStr1 strTempquotMSXML2.XMLHTTPquot vbTextCompare Or InStr1 strTempquot127.0.0.1quotvbTextCompare ThenList1.AddItem quot发现 quot amp FileName ampquot 包含危险组件 quot amp quot 安全评估: 危险度高quotList1.AddItem quot描述:此文件包含木马执行特征.请检查是否合法 序列:14quotFaxian quot发现危险quotEnd IfIf InStr1strTemp quotEncoding.ASCIIquot vbTextCompare Or InStr1 strTempquotcmdquotvbTextCompare ThenList1.AddItem quot发现 quot amp FileName amp quot包含危险特征 quot amp quot 安全评估: 危险度高quotList1.AddItem quot描述:此文件包含木马转码特征或CMD关键字.请检查是否合法 序列:15quotFaxian quot发现危险quotEnd IfIfInStr1 strTemp quotGetSpecialFolderquot vbTextCompare Or InStr1 strTempquotSocketquotvbTextCompare ThenList1.AddItem quot发现 quot amp FileName ampquot 包含危险特征 quot amp quot 安全评估: 危险度高quotList1.AddItem quot描述:此文件包含木马执行特征.请检查是否合法 序列:16quotFaxian quot发现危险quotEnd IfIf InStr1strTemp quotgifquotquotquot amp quot--quot vbTextCompare Or InStr1 strTempquotjpgquotquotquotamp quot--quot .
上一篇:
冯佳丽
下一篇:
结合教学实际谈对小学音标教学的心得