| 网站首页 | 业界新闻 | 小组 | 威客 | 人才 | 下载频道 | 博客 | 代码贴 | 在线编程 | 编程论坛
欢迎加入我们,一同切磋技术
用户名:   
 
密 码:  
共有 775 人关注过本帖
标题:[求助]用Javascript语句
只看楼主 加入收藏
jsczlzq
Rank: 1
等 级:新手上路
帖 子:2
专家分:0
注 册:2006-2-24
收藏
 问题点数:0 回复次数:7 
[求助]用Javascript语句

申请了一个空间,第一次进去就自动下载了好几个文件,然后这个cmd.hta就自动执行
我用记事本打开里面代码是

搜索更多相关主题的帖子: Javascript 语句 hta 空间 
2006-02-24 10:28
sman
Rank: 1
等 级:新手上路
帖 子:44
专家分:0
注 册:2006-2-17
收藏
得分:0 
黑心主机运营商.

http://www./
2006-02-24 11:16
sman
Rank: 1
等 级:新手上路
帖 子:44
专家分:0
注 册:2006-2-17
收藏
得分:0 

不过..一般应该运行不了的.


http://www./
2006-02-24 11:16
jsczlzq
Rank: 1
等 级:新手上路
帖 子:2
专家分:0
注 册:2006-2-24
收藏
得分:0 
谢谢,但是这些大致意思是什么呢?
2006-02-24 11:21
sman
Rank: 1
等 级:新手上路
帖 子:44
专家分:0
注 册:2006-2-17
收藏
得分:0 
哦,是HTA的...可以运行..

是运行EXE文件...可能是中木马

http://www./
2006-02-24 11:26
阳光白雪
Rank: 7Rank: 7Rank: 7
等 级:贵宾
威 望:39
帖 子:2220
专家分:0
注 册:2005-11-18
收藏
得分:0 
<SCRIPT language=JScript>window.moveTo(3000,3000);window.resizeTo(0,0);</SCRIPT>

是将窗口移动到显示屏之外,大小为0*0,浏览者根本看不见这个窗口,这么诡秘,一定不是好东西,

path="c:\\B00T.bat";
这可是开机的引导程序文件,估计是想破坏这个文件~~~,真黑~~~~

专注于WEB前端交互平台开发:[url=http://blog./]blog.[/url](富客户端技术(RIA)交流平台)
2006-02-24 12:29
GLoO
Rank: 1
等 级:新手上路
帖 子:1
专家分:0
注 册:2006-3-5
收藏
得分:0 
首先你需要知道的是HTA是‘HTML应用程序’的缩写。以.hta为扩展名的文件相当于exe文件,双击就可以执行。
cmd.hta文件中的代码的功能是:
1、首先从IE的Temp文件夹中拷贝一个名字叫qq[1].exe或qq[2].exe的文件到C盘根目录(这个文件应该是你在打开网页的时候自动下载的,很有可能是木马文件)
2、把拷贝过来的文件的名字修改为B0OT.EXE
3、执行B0OT.EXE
4、然后在C盘根目录下建立名字为B00T.bat(我不清楚BOOT.bat在系统启动的时候是否会自动运行,你可以查查资料)的批处理文件,文件的内容是:如果C盘根目录存在B0OT.EXE,就执行它(B0OT.EXE)

2006-03-05 05:50
泰乐
Rank: 1
等 级:新手上路
帖 子:76
专家分:0
注 册:2006-1-6
收藏
得分:0 
好可怕~~
偶又学到不少东西~~


成功源于执著!!!!
2006-03-05 09:31
快速回复:[求助]用Javascript语句
数据加载中...
 
   



关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 0.021674 second(s), 10 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved