首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
这个软件会弹一个IE出来，进入到官方网站
发表于: 2013-7-4 09:23 13950

这个软件会弹一个IE出来，进入到官方网站

wjzhhr 活跃值
2013-7-4 09:23
13950
这个软件会弹一个IE出来，进入到官方网站，想去掉这个功能。但又搞不定。

修改了一个地方，感觉应该是这里，结果把 电脑搞得蓝屏，不敢这样玩了。请大侠看看，要改那里？

这个很对于你们专业搞这个的不难。对于我这个外行的，就有点困难了。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・0
支持
分享
最新回复 (10)
Rookietp
雪    币： 1042
活跃值： (495)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
c.rar

ShellExecuteA
上传的附件：
  • c.rar （506.99kb，38次下载）
2013-7-4 09:49
0
wjzhhr
雪    币： 230
活跃值： (429)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
[QUOTE=Rookietp;1195066] c.rar

ShellExecuteA[/QUOTE]

厉害，我也不记得我修改的啥了，反正把电脑给弄蓝屏了。可否说一下你怎么弄的呀。
2013-7-4 10:36
0
wjzhhr
雪    币： 230
活跃值： (429)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
对了，为啥打开这个软件后，会听到“滴滴滴”似乎是打开网页 的声音，难道它自己在后台打开网页？？？

有后门，谁能看下有没有后门？？

谢谢。
2013-8-22 17:16
0
wjzhhr
雪    币： 230
活跃值： (429)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
问题还没有解决，楼下高手请继续。
2013-8-27 11:06
0
wjzhhr
雪    币： 230
活跃值： (429)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
[QUOTE=Rookietp;1195066] c.rar

ShellExecuteA[/QUOTE]

你好，朋友，能帮忙查一下软件里还有其它小动作吗？？比如在后台刷广告等等。为啥我一打开，就会响几下，就像打开页面一样的。我是外行。
2013-9-27 23:30
0
Rookietp
雪    币： 1042
活跃值： (495)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
你要做什么.
2013-9-28 11:11
0
wjzhhr
雪    币： 230
活跃值： (429)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
它在后台刷广告，算了。
2013-9-28 19:31
0
chadd
雪    币： 277
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
不再打开网页
上传的附件：
  • a.rar （507.34kb，5次下载）
2013-10-30 18:31
0
wjzhhr
雪    币： 230
活跃值： (429)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
@chadd

谢谢你了，兄弟。
2013-10-31 12:28
0
uniquew
雪    币： 704
活跃值： (657)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
11 楼
我是新人一枚，那这个练了一下手，去掉了弹出的IE界面。虽然大牛解决了，但是我还是说一下我的方法：
1、使用目标文件，发现会弹出一个对话框窗口和ie窗口
2、我们的目标是去掉IE窗口，试验了寻找ShellExecuteA但没有成功。于是观察IE窗口特征，发现其中地址栏含有www.cwdkj.com字符串，于是想到了利用查找字符串的方法来解决。搜索字符串，立马定位到了产生IE窗口的CALL，果断NOP掉。
3、保存~
4、运行~发现讨厌的IE窗口没有了。
新手一枚，方法不好。如有好的方法，望指教一二。
2013-11-29 22:01
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//