听说卡饭是国内最强，所以发到此地。

显示全部楼层 · 发表于 2008-11-18 20:28:59

嘿嘿，楼主不会是想自己改动一下自己用吧。

显示全部楼层 · 发表于 2008-11-18 20:34:46

楼主发对地方了

显示全部楼层 · 发表于 2008-11-18 20:39:43

没猜错的话
代码是由网马生成器根据漏洞和木马生成的
你是想利用吧
没什么意义的

显示全部楼层 · 发表于 2008-11-18 20:46:39

漏洞是编写人员大意，留给了别人某个方法调用他的程序时可以实现程序员意料之外的功能，MS06-014能实现的意外功能是可以不经用户允许而下载并执行特定的程序，而且不需要溢出；
至于你问每一行的意思，这个我建议你先去学VBScript，因为那个漏洞调用的方法基本上是固定的，变的只是调用漏洞的脚本，如果你一点也不了解VBScript，把每句都加上注释这样的效果不大，脚本一变还是会有问题，况且还可以使用更常用的JavaScript调用，而脚本其中一个特点是可变性强；
如果想问怎样得知漏洞类型，那注意clsid或者new ActiveXObject，搜索相关内容就可以知道了

P.S. 最强这词最好不要随便用

显示全部楼层 · 发表于 2008-11-18 20:49:07

Checking: http://59.34.197.63/exe1/ms.css
Engine version: 4.44.0.9170
File size: 30.08 KB

http://59.34.197.63/exe1/ms.css packed by UPACK
>http://59.34.197.63/exe1/ms.css infected with Trojan.MulDrop.20788

显示全部楼层 · 发表于 2008-11-18 21:26:28

反编译 erwet ewtewr essdf4etryrtydchfthftfthtftrghfghgdrdgdrgrdgdr源代码

显示全部楼层 · 发表于 2008-11-19 00:29:29

Microsoft 安全公告 MS06-014
Microsoft Data Access Components (MDAC) 功能中的漏洞可能允许执行代码 (911562)
发布日期：四月 11, 2006 | 更新日期：五月 11, 2006

真是06年的哦

显示全部楼层 · 发表于 2008-11-19 12:21:51

LZ该不会想在卡饭把病毒搞完整了吧？

显示全部楼层 · 发表于 2008-11-19 23:46:10

卡饭里面高手的确多，今天大开眼界，目前为止还没有弄明白究竟在讨论什么

显示全部楼层 · 发表于 2008-11-21 08:57:23

呵呵对于22，23，29的朋友，我只能说黑客与红客对我来说都一样，因为我不懂代码。

对于24楼 dikex ，对于我的问题基本解释到位了，在此表示感谢。

希望卡饭能持续变强。

[病毒样本] 听说卡饭是国内最强，所以发到此地。