Ramnit病毒简介

0x0 背景

1、Ramnit 病毒的网页传播方式

      在被植入了 Ramnit 病毒的主机中，病毒会感染主机中的 .html 或 .htm 后缀的网页，在 .html 或 .htm 文件中添加如下的 vbs 攻击代码：

 

 当使用低版本或安全策略配置不当的 IE 浏览器访问被 Ramnit 感染的 html 网页时，感染 html 网页的 vbs 攻击代码将被执行，创建并运行 Ramnit 病毒。继而 Ramnit 病毒会感染访问者本地计算机的 html 文件，从而形成蠕虫的自动化传播。

传播过程如下图所示：