这是一个创建于 3154 天前的主题，其中的信息可能已经有所发展或是发生改变。
一个支付宝木马的分析溯源之旅 http://drops.wooyun.org/papers/14103
不知道这是什么原理, 可以截取网页? 支付宝没有加密? 支付宝安全控件是吃屎的?
 |
1
SpicyCat 2016-03-29 17:13:10 +08:00
文中说是用注入浏览器的方式，那这是浏览器的锅？看截图，貌似这次测试用的是 IE 。
不过利用微博来放马也太夸张了，明目张胆啊。这抓起来不是很轻松。 |
 |
2
Slienc7 2016-03-29 17:53:51 +08:00
这种木马现在初中生都能拿易语言随便做了，一点没有技术含量。
不能传播、绕过杀软提权一切百搭。 电脑都中毒了，再什么安全控件也没什么用；而且这里这个跟安全控件没什么关系，文章里不是说了。 不懂逆向，但是看了下通篇分析基本都是扯蛋，这个分析的水平也就和这个木马一个档次了。 这样公布制作木马的人信息也是违法的。 |
|
3
Slienc7 2016-03-29 17:55:31 +08:00
这个贴子标题更 low 了，电脑中毒了怪支付宝技术不够？
|
 |
4
kidding 2016-03-29 18:39:20 +08:00
请定义 吊打
|
 |
5
crab 2016-03-29 19:30:42 +08:00
还真不是支付宝安全问题。银行类的钓鱼网站，不懂的输入真信息，能怪银行吗。
|
 |
6
zaishanfeng OP @xgowex 难道支付宝安全控件不是专门对付这类盗号木马的？
|
Select Language