电梯直达
楼主
晴明发表于 2022-10-12 09:17使用论坛附件上传样本压缩包时必须使用压缩密码保护，压缩密码:52pojie，否则会导致论坛被杀毒软件等误报，论坛有权随时删除相关附件和帖子！病毒分析分区附件样本、网址谨慎下载点击，可能对计算机产生破坏，仅供安全人员在法律允许范围内研究，禁止非法用途！禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容，即使对方是非法内容，也应向警方求助！
最近火绒日志记录了svchost频繁访问一个网站，想请教下怎么办...
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
推荐
ahov发表于 2022-10-15 16:59
在日常分析中，我们经常会通过抓取恶意域名请求来定位恶意进程，如果定位最终指向 svchost.exe 进程，而我们在查看进程命令行时，可以看到svchost -k NetworkService -p -s Dnscache 这样的参数，其实这是系统的 DNS 缓存机制：大部分应用程序进程进行域名解析时，会通过 RPC 传递到 Dnscache 服务进行 DNS 缓存（ipconfig /displaydns的结果就是他的功劳），而这两个服务都是通过 svchost.exe 启动的，因此并不代表该进程就是恶意进程。找找后台别的进程应用程序有没有弹窗广告类的？
【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。
svchost.exe是微软Windows操作系统中的系统文件，微软官方对它的解释是：svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。许多服务通过注入到该程序中启动，所以会有多个该文件的进程。
从访问的域名来看是今日头条的站长平台，并不是广告站点，而是官方为站长提供的网站收录管理平台
楼主是站长么，是否会访问头条站长平台，还是说会使用头条相关的服务，亦或是自动访问网站的软件，可能都有关系的。
如何升级？如何获得积分？积分对应解释说明！
}

项目部署到服务器后，不是应该默认跳转到前台首页的吗？他怎么跳转到了后台的登录页了呢？我就在rount.php里面配置了下，什么rount::get('/','/index/index/index')的啊，这也没错啊，";
};
addFile = function(file) {
$('.issue-files').append(renderFileTemplate(file));
$('.timeago').timeago();
if ($attachIDArray.length > 0) {
return $attachIDArray.val(file.id + "," + $attachIDArray.val());
}
};
uploadFile = function(file) {
var fileName, formData;
if (!file) {
return Flash.show("文件不存在");
}
fileName = file.name;
if (fileName.length > 100) {
return Flash.show("文件名过长（最长为 100 个字符）");
}
Flash.show("附件正在上传中");
formData = new FormData();
formData.append("upload", file);
formData.append("name", fileName);
formData.append("project_id", "1749908");
formData.append("attach_type", "Issue");
formData.append("attach_id", "5861516");
return $.ajax({
processData: false,
contentType: false,
url: uploadFilesPath,
data: formData,
type: 'POST',
success: function(res) {
if (res.notice) {
Flash.show(res.notice);
}
if (res.result === 0) {
return;
}
addFile(res.file);
return $uploadFile.val('');
},
error: function(res) {
if (res.notice) {
return Flash.show(res.notice);
}
}
});
};
$uploadFile.on('change', function() {
var file;
file = $(this)[0].files[0];
if (file && isValidFileSize(file)) {
return uploadFile(file);
} else {
return file = null;
}
});
GiteeModal = new GiteeModalHelper({
approveText: "删除",
cancelText: "取消"
});
$(document).on('uploaded.md-editor', function(e, data) {
if (data && data.files instanceof Array) {
return data.files.forEach(function(file) {
return addFile(file.data);
});
}
});
$(document).on('click', '.remove-issue-file', function(e) {
var $this, message, title, url;
e.preventDefault();
title = "确认";
message = "确认删除吗?";
$this = $(this);
url = $this.attr('href');
return GiteeModal.confirm(title, message, function() {
return $.ajax({
type: 'DELETE',
url: url,
success: function(res) {
if (res.notice) {
Flash.show(res.notice);
}
if (res.result === 0) {
return;
}
return $this.closest('.issue-file').remove();
}
});
});
});
}).call(this);
登录
后才可以发表评论
}