搜索
编程论坛
→
WEB开发
→
『 ASP技术论坛 』
→ [求助]用Javascript语句
标题:
[求助]用Javascript语句
只看楼主
jsczlzq
等 级:
新手上路
帖 子:2
专家分:0
注 册:2006-2-24
楼主
问题点数:0 回复次数:7
[求助]用Javascript语句
申请了一个空间,第一次进去就自动下载了好几个文件,然后这个cmd.hta就自动执行
我用记事本打开里面代码是
搜索更多相关主题的帖子:
Javascript
语句
hta
空间
2006-02-24 10:28
sman
等 级:
新手上路
帖 子:44
专家分:0
注 册:2006-2-17
第
2
楼
得分:0
黑心主机运营商.
http://www./
2006-02-24 11:16
sman
等 级:
新手上路
帖 子:44
专家分:0
注 册:2006-2-17
第
3
楼
得分:0
不过..一般应该运行不了的.
http://www./
2006-02-24 11:16
jsczlzq
等 级:
新手上路
帖 子:2
专家分:0
注 册:2006-2-24
第
4
楼
得分:0
谢谢,但是这些大致意思是什么呢?
2006-02-24 11:21
sman
等 级:
新手上路
帖 子:44
专家分:0
注 册:2006-2-17
第
5
楼
得分:0
哦,是HTA的...可以运行..
是运行EXE文件...可能是中木马
http://www./
2006-02-24 11:26
阳光白雪
等 级:
贵宾
威 望:
39
帖 子:2220
专家分:0
注 册:2005-11-18
第
6
楼
得分:0
<SCRIPT language=JScript>window.moveTo(3000,3000);window.resizeTo(0,0);</SCRIPT>
是将窗口移动到显示屏之外,大小为0*0,浏览者根本看不见这个窗口,这么诡秘,一定不是好东西,
path="c:\\B00T.bat";
这可是开机的引导程序文件,估计是想破坏这个文件~~~,真黑~~~~
专注于WEB前端交互平台开发:[url=http://blog./]
blog.
[/url]
(富客户端技术(RIA)交流平台)
2006-02-24 12:29
GLoO
等 级:
新手上路
帖 子:1
专家分:0
注 册:2006-3-5
第
7
楼
得分:0
首先你需要知道的是HTA是‘HTML应用程序’的缩写。以.hta为扩展名的文件相当于exe文件,双击就可以执行。
cmd.hta文件中的代码的功能是:
1、首先从IE的Temp文件夹中拷贝一个名字叫qq[1].exe或qq[2].exe的文件到C盘根目录(这个文件应该是你在打开网页的时候自动下载的,很有可能是木马文件)
2、把拷贝过来的文件的名字修改为B0OT.EXE
3、执行B0OT.EXE
4、然后在C盘根目录下建立名字为B00T.bat(我不清楚BOOT.bat在系统启动的时候是否会自动运行,你可以查查资料)的批处理文件,文件的内容是:如果C盘根目录存在B0OT.EXE,就执行它(B0OT.EXE)
2006-03-05 05:50
泰乐
等 级:
新手上路
帖 子:76
专家分:0
注 册:2006-1-6
第
8
楼
得分:0
好可怕~~
偶又学到不少东西~~
成功源于执著!!!!
2006-03-05 09:31
8
1/1页
1
参与讨论请移步原网站贴子:
https://bbs.bccn.net/thread-46926-1-1.html
关于我们
|
广告合作
|
编程中国
|
清除Cookies
|
TOP
|
手机版
编程中国
版权所有,并保留所有权利。
Powered by
Discuz
, Processed in 2.534625 second(s), 8 queries.
Copyright©2004-2025, BCCN.NET, All Rights Reserved