利用ADODB写文件——恶意文件young.gif代码的分析心得1

最新推荐文章于 2025-01-08 18:54:18 发布

iteye_6637

最新推荐文章于 2025-01-08 18:54:18 发布

阅读量106

点赞数

purpleendurer　原创

2006-04-08　第1版

对　发现一个使用技术升级、下载灰鸽子的网站　中的恶意文件young.gif进行了分析和注释，收获颇多。其一便是利用ADODB写文件。

下面的代码是从young.gif中截取、修改的，用来写入文件c:/boot.hta。

<html>
<HEAD></HEAD>
</HTML>
<SCRIPT language=JScript>
try
{
var strHello = "hello";
//利用ADODB写文件
Rfuc1k1S=new ActiveXObject("ADODB.Recordset");
Rfuc1k1S.Fields.Append("love", 200, 3000);
mike=1;
Rfuc1k1S.Open();
mike=1;
Rfuc1k1S.AddNew();
mike=1;
Rfuc1k1S.Fields("love").Value = strHello;
}
catch(e)
{}

Rfuc1k1S.Update();

try
{
Rfuc1k1S.Save("c://boot.hta" ,0);//保存为c:/boot.hta
}
catch(e)
{}
</SCRIPT>
</BODY>
</HTML>

把它复制／粘贴到记事本里，保存为HTM文件，双击运行。

看看c:/boot.hta是否出来了？

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。