ÄúµÄλÖãºÊ×Ò³ ¡ú ÍøÂç³åÀË ¡ú ºÚ¿ÍÌì¿Õ ¡ú ²ËÄñÈçºÎѧ×öÍøҳľÂí

²ËÄñÈçºÎѧ×öÍøҳľÂí

ʱ¼ä£º2010/1/18 10:46:00À´Ô´£º±¾Õ¾ÕûÀí×÷ÕߣºÎÒÒªÆÀÂÛ(12)

²ËÄñÈçºÎѧ×öÍøҳľÂí£º

ÒªÖªµÀ“´óϺ×ßÃÅ£¬²ËÄñ×ß´°”ÎÒ˵µÄ¡£ÎÒÊǸö²Ë²ËÄñËùÒÔÎÒÖªµÀÕâÒ»
µã£¬ÎÒÊÇ¿¿ËͱðÈËÀñÎïÈÃËý¿ª´°À´Íê³É½øÈëËý¼ÒµÄ¡£²»ÏñÄÇЩ´óϺֱ½Ó½ø³ö
²»ÓÃËͶ«¶«£¬ÎÒÓÐQQ·¢¸ø“ºÃÓÑ”´øľµÄÕÕƬÀ´Íê³É½øÈ룬ÔÙÓÉËý»úÆ÷ÊÕµ½
µÄQQÔÚ·¢… ºÃÀÛ!ÓÐÁËЩ³É¾ÍºÃÏñ×î¶àʱÓÐ30¶à¸öÈ⼦£¬µ«Ãâ·ÑµÄ¿Õ¼äÒªÊÕ
·ÑÁË(Ãâ·Ñ²Í²»¶àÁË)¼¸¸öÐÇÆÚµÄÐÄѪ°×·Ñ¡£Ö÷ÒªÊÇûÓÐʱ¼ä£¬»¹ºÃÉϺڰ×ÉÏ
¿´µ½ÁËÍøҳľÂí-ͼƬľÂí£¬¶ÔÎÒÕâÑùµÄ²ËÄñÀ´Ëµ¾ÍÊǸöÌì´óµÄºÃÊ£¬·Åµ½Íø
Ò³Éϳɹ¦¡£Ê²Ã´»¹ÓÐEMLÍ·°¡Ì«ºÃÁ˲»ÓÃ×Ô¼º¶¯ÊÖÈ«¸ã¶¨¡£Ê±Ö®²»³£ÎÒµÄÈ⼦
ÓÖÓɶà±äÉÙÁËΪʲôÄØ!µ½Íø°ÉÒ»ÊÔ²ÅÖªµÀÕâÈ«¹ýʱÁË£¬Íø°É×°Á˽ðɽ·À»ðºÍ
»¹Ô­¾«Á飬һÉÏÍøÒ³¾Íɱ֮!Ôõô°ìÖ»ÓÐ×Ô¼º¶¯ÊÖÁË!
 
(Ò»)Ê×ÏÈÎÒÏëÁËÏë×Ô¼ºÖªµÀµÄÍøҳľÂíµÄÓŵãºÍ²»×㣺
 £ 
 £ Ò»£¬JS.Exception.EXploit
 £ £  “Ñ©·å£¬ÎÒµÄÊ×Ò³±»¸Ä£¬×ÀÃæ±»…”QQÉϵĺÃÓÑÏòÎÒÇó¾È£¬“Àϴ󣬺Í
 £ £ £ ÄãѧÁËÕâô¶àÄêµçÄÔÔõô»¹ÔÚÍø³æµÄÒ³Éϱ»ºÚ£¬¸æËßÄãÉϺڰ×ÉÏѧѧ°É
 £ £ £  Òª²»Ç§Íò±ðÉϲËÄñÒ³ÉÏÍ棬Ҫ²»»áËÀµÄ”

 £ ¶þ£¬EMLÍ·
 £ £ £ “СµÜǰЩÌì¸øÎÒµÄQQȫûÁË”£¬“ºÚÄñ´ó¸çÊ®¼¸¸öȫûÁ˲»»á°ÉÊDz»
 £ £ £  ÊÇÄãµÄ»úÆ÷…”´ò³µÇ°È¥¿´ÁË¿´£¬·¢ÏÖTEMPÀïÓиöEXEÃûΪQQpassÕâ²»
 £ £ £  ÊÇÊÕQQµÄ¶«¶«£¬ËäûÓùý·ÇËü²»¹ýÁË¡£“´ó¸ç£¬Ä㳣дÐÅÂ𔓲»°¡£¬
 £ £ £ £ ÎªÊ²Ã´»á±»ÍµÄØ£¬ÎÒÓзÀ»ðǽѽÊÇÐÂÂòµÄ”“²»ÒªÈÃÎÒÀ´½ÌÄã°É£¬Äã¿É
 £ £ £ £ ÊÇÎÒµÄÀÏʦ£¬ÍöÑò²¹ÀÎÄã²»ÖªµÀÂ𣿷ÀÊÇÔÚ·¢¶¾·¢Ö®ºó²»¶à˵ÁË£¬ÄãÒª
 £ £ £ £  ²»´ò¸ö²¹¶¡£¬Òª²»¾ÍжÁËÊÕÐųÌÐò°É”

 £  Èý£¬iframe
 £ £ £  ©¶´Ò²²»Ì«»áÓ㬵«¿´½éÉÜ»¹ºÃÓá£
 £ 
 £  ËÄ£¬.EXE to .BMP +£ JS.Exception.EXploit
 £ £ £  Õâ¾ÍÊÇͼƬľÂí°É£¬µ«ÎÒ²»Ï²»¶JS£¬ÕâÖÖÍø³æÒ³ÀïµÄ¶«¶«·À»ðǽ½Ð¸ö²»
 £ £ £  Í££¬»¹»áÇý×ߺܶà·Ã¿Í£¬ºÚÏÂ×¢²á±í¿Ï¶¨Ò²»á±»È˸Ļصģ¬¶øºóµÄ.VBS
 £ £ £  »¹»áÓÐʲôÓÃÄØ£¬ËüÊÇÔÚÏ´οª»ú²ÅÔËÐеġ£µ«ÎÒϲ»¶×öÕâ¸ö.BMPµÄÄÇ
 £ £ £  ¸öÀÏʦ£¬Ô­ÀíÊǺõġ£(ÏÂÃæÎÒÓõ½ÁË)

 £  *Î壬ͨ¹ý°²È«ÈÏÖ¤µÄCAB£ £¬ COX
 £ £ £ £ ÕâʹÎÒÕâ¸ö²Ë²ËÄñÎÞÄÜΪÁ¦£¬°Ù·Ö°ÙÖÐÕÐÁË£¬ÊÔÇóÄÄλ´óϺҲ°ïÎÒ°ÑÎÒ
 £ £ £ £ µÄÎļþÉÏÇ©¸ö΢ÈíµÄ´óÃûÒªÄêÍ·³¤Ð©µÄ£¬Òª²»ÀϹýÆÚ¡£
 £ £ £ 
 £ £ £ £  (ÔÚºÚ°×ÉÏû¿´µ½Õâ¸öÔ´Â룬ËùÒÔ×Ô¼º¸Ä¹ý¼ÓÉÏ)
 £ £ £ £ ¡¡Ô­Àí£ºIE¶ÁÎļþʱ»áÓÐÎļþ¶Á²»³ö£¬¾Í»áÈ¥“Éý¼¶”ÕâÑùËü»áÔÚÍøÒ³ÖÐÖ¸¶¨µÄλÖÃÕÒ .cab
 £ £ £ £ ²¢ÔÚϵͳÀïдÈë¸öCID¶ÁÈë¡¡.cab ÀïµÄÎļþ¡£
 £ £ £ £ ·½·¨£º.cabÊÇWINDOWSÀïµÄѹËõÎļþ£¬ÎÒÃÇÖªµÀIEÀïËùÓõݲȫÎļþÊÇÓÃÇ©ÃûµÄCABÒ²²»Àý
¡¡¡¡¡¡¡¡¡¡Í⣬Ëù×öµÄCABÊǾ­¹ý°²È«Ê¹ÓÃÖ¤ÊéÒìÈëµÄ¡£Ò²¾ÍÊÇ˵IEÈÏÖ¤¹¥»÷£¬Ö»ËùÒÔÿ´Î¶¼ÄÜ
¡¡¡¡¡¡¡¡¡¡ÈëÇÖÎÒµÄÄÔ£¬ÊÇÒòΪËüͨ¹ýµÄÊÇIEÈÏ֤ϵݲȫ¹¥»÷£¬ÕâÑù²»¹ÜÎÒÔõô×ö¶¼Ã»°ì·¨¡£
¡¡¡¡ÖÆ×ö·½·¨£ºÒò±¾ÈËˮƽÓÐÏÞ£¨²Î£©
¡¡¡¡¡¡¡¡¡¡¡¡Èí¼þ£º1.°²È«Ö¤Êé¹ÜÀí¡£¡¡¡¡2.CABѹËõ»ò°²×°ÅÌÖÆ×ö
¡¡¡¡¡¡¡¡Ïȵ½£¬IEÀïÕÒ°²È«-ÄÚÈÝ£¬ÀïÃæÓÐÖ¤Ê飬ÎÒÃÇÕÒÒ»¸ö¾ÍÐС£µ¼³ö¡¡*.CER
¡¡¡¡¡¡¡¡ÔÚÓÃÖ¤Êé¹ÜÀí´ò¿ª*.CER¡¡µ¼³öÖ¤Êé.SPCºÍÃÜÔ¿.PVK¡£
¡¡¡¡¡¡¡¡ÕâÑùÎÒÃǾͿÉÒÔ×ö¡¡.cab ÁË¡£
¡¡¡¡¡¡¡¡×öÒ»¸ösetup.inf
 £ £ £  [Setup Hooks]
 £ £ £ £ hook1=hook1
 £ £ £ £ [hook1]
 £ £ £ £ run=%EXTRACT_DIR%\Îļþ.exe

 £ £ £ £ [Version]
 £ £ £ £ Signature=$CHICAGO$
 £ £ £ £ AdvancedInf=2.0

¡¡¡¡¡¡¡¡×îÖØÒªÎÒËùÓõÄÊÇ°²×°ÅÌÖÆ×ö£¬ADD¡¡sdtup.inf OR£ Îļþ.exe
 £ £ £  È»ºó¡¡µ¼ÈëÖ¤Êé.SPCºÍÃÜÔ¿.PVK¡£
 £ £ £ ÊµÀýÔÚÎÒµÄÃâ·Ñ¿Õ¼äÉϲ»¹ýÏÂÔصÄÊdzÉÈ˰κÅÆ÷ǧÍò±ðµã
 £ £ £ £  (ºÏ·¨µÄÇ©Ãû)ÊÇ°²È«µÄ
 £ £ £  http://jzs.3322.net/live/index.html
 £ £ £ 
 £ £ Áù£¬VBScript
 £ £ £ £ ÎÒÏëÕâÊǺܶಡ¶¾×î°®ÓõÄÁ˲»Óöà˵°ÉÍøÒ³ºÍÎļþ³£ÓõÄÓïÑÔ¡£
 £ £ 
 £ £ Æߣ¬×ÛºÏËù¸ÐÓŵã×éºÏ
 £ £ £ £ iframe ³ÉÁ½¸ö´°£¬ÆäһΪ.BMP+VBScript
 £ £ £  Æä¶þΪEMLÍ·µÄ±äÖÖ.mht(Õæ¶Ô´òÁË´ò²¹¶¡µÄ²»»á×ö£¬¿ÉÒÔÓÃÍøÒ³ºÏ²¢Æ÷ºÏ³É)
 £ £ £ £ ÊµÀýûÊÔ¹ý³É¹¦µÄ»°ÔÚ×ÀÃæÉ϶à¸ö“Å®ÓÑÿÿÿÿÿÿÿÿÿÿÿÿ°®ÿÿÿÿÿÿÿÿÿÿÿÿÄãÿ
 £ £ £ £ ÿÿÿÿÿÿÿÿÿÿ.EXE”Îļþ¼Ó³¤ÎªµÄÊDz»ÒªËý¿´µ½EXE¡£ÔÎ!ͼ±êû¸ÄÒÔºóÔÚ˵¡£
 £ £ £ £ ÍøÖ·£  http://jzs.3322.net/inbb.htm
 £ £ £ £ £ £ £ 

 £ £  ×Ü£¬ÊÔÎҵķ½·¨ÔÚ×Ô¼º»úÆ÷ÉÏÔËÐгɹ¦£¬Ö»Òòʱ¼äÓÐÏÞÔ´Âëûת³ÉBMP£¬Äã¿ÉÒÔ
 £ £ £  ×Ô¼º×ªÏ£¬ºÚ°×ÉÏÓ⻶à˵¡£ÎÒ×öµÄÔ´ÂëÀïû¼ÓRUN “Îļþ·¾¶”£¬Èç¹û¼ÓÁË
 £ £ £  ¾Í¿ÉÒÔ×Ô¶¯ÔËÐÐûÓÐÎÊÌ⣬¶ÔÓÚÍø°ÉµÄ»¹Ô­¾«ÁéÂð£¬Óиö»¹Ô­¾«ÁéÇå³ýÆ÷ºÜºÃÓõġ££ £ 
(¶þ)ÏëÏñÓëÇóÖú£ 
 £ £ °Ë£¬ÔËÓÃASPÒòΪËüÄÚÖÃÁËVBS
 £ £ £ £ ÎÒÏëµÄ²»ÖªµÀÊDz»¿ÉÐУ¬ÒòVBS¹¦ÄܺÜÇ¿´ó£¬µ«ASPÄÚµÄVBSºÍÎļþÀïµÄÓÐЩ
 £ £ £ £ ²î±ð²»ÄÜ·ÅÖ®¾ÍÓã¬ÎÒÓÖ²ËÏ£ÍûÓÐÈ˰×Ô¼º×öµÄ¿ÉÒÔ¸Ä×Ô¼ºµÄ×¢²á±í£¬µ«
 £ £ £ £ ¸Ä±ðÈ˵ÄûÊÔ³É(ÊDz»ÊÇÎÒÓõÄÊÇ×Ô¼ºµÄ·þÎñÆ÷ÄرðÈ˵ÄASP¿Õ¼ä²»¿ª½Å±¾)£ 
 £ £ £ £ ´óϺ°ïÎÒд¸öÎÄÕÂ<<ASP×öÍøҳľÂí>>
 £ £ ¾Å£¬ÔËÓÃFlashµÄ¶¯×÷VBS
 £ £ £ £ ¿´¹ý6.0ÀïºÃÏñ¿ÉÒÔµ«²»Ì«»á£¬ÎÒÏë¿ÉÐУ¬Èç¹û°ïÎÒдÎÒÏÈлÁË!
 £ £ Ê®£¬ÒԱܷÀ»ð£¬¿ÉÒÔ¸ÄÏ»¶ÀÖʱ¹âµÄÔ´Âë
 £ £ £ £ Õâ¸ö²»¶à˵£¬Äú¿ÉÄÜÌý¹ýËüÊDz¡¶¾ÁË£¬Ëü²»±ÈActiveX£¬JS»¹¿ÉÒÔÅöµ½×¢²á±í
 £ £ £ £ ÄÇÖ»²»¹ýÊǸö½Å±¾Â𣬻¶ÀÖʱ¹âÊDz¡¶¾·À»ðÈ«·ÀÔÚÍâµÄ£¬Ã»°ì·¨¸Ä¸Ä°É£¬Ë­ÈÃ
 £ £ £ £ ËüÓõÄÔ­ÀíºÃÄØ£¬ÎÒÊÔ¹ý°ÑËüµÄ13ºÅ·¢×öɾÁË(Ì«¶¾ÁË)µ«·À»ð»¹·À¡£Èç¹û´óϺ
 £ £ £ £ ¿ÉÒÔ°ïÎÒÉÏÍøϸöÔ´Âë°É£¬Òª²»ÕÒÎÒÑ©·åÒªÒ²ÐÐÎÒ°Ñд¹ýµÄ·Åµ½ÎÄβ¡£×¢Òâѽ
 £ £ £ £ ²»ÒªÔÚ×Ô¼ºµÄ»úÆ÷ÉÏÊÔѽ£¬ÎÒÊÔÁË´«È¾µÄ¼¸ÃëµÄÊ£¬Õû¸öϵͳѽ£¬ÊÖ¹¤É±ÁËÎÒ
 £ £ £ £ °ë¸ö¶àСʱ£¬ÎÒûɱµÄÈí¼þ¡£
 

Ïà¹ØÊÓƵ

    ûÓÐÊý¾Ý

Ïà¹ØÔĶÁ ÔõÑùÖÆ×÷ÍøҳľÂíÔõÑù·À·¶ÍøҳľÂíµÄ¹¥»÷ÈçºÎÇå³ýweb·þÎñÆ÷ÉϵÄÍøҳľÂí²ËÄñѧ×öÍøҳľÂíÀûÓÃInternet Explorer Object Data©¶´ÖÆ×öÈ«ÐÂÍøҳľÂíÖÆ×÷ÍøҳľÂíIEÍ»ÏÖ¶à¸öΣÏÕ©¶´ ¿ÉÄÜÓÕ·¢¶ñÐÔÍøҳľÂí·À·¶ÍøҳľÂíµÄ¹¥»÷

ÎÄÕÂÆÀÂÛ
·¢±íÆÀÂÛ

ÈÈÃÅÎÄÕ ºÚ¿Í´óÕ½Ö±²¥ÍøÖ· ºÚ¿Í

×îÐÂÎÄÕ ºÚ¿Í´óÕ½Ö±²¥ÍøÖ· ºÚ¿ÍʲôÊÇľÂí,ʲôÊÇľÂí ¼ÆËã»ú²¡¶¾ÊÇָʲôʲôÊÇľÂí,ʲôÊÇľÂí²¡¶¾ºÚ¿ÍÆƽâÃÜÂë³£Óõķ½·¨¸æËßÄãºÚ¿ÍµÄGoogleËÑË÷¼¼ÇÉ

ÈËÆøÅÅÐÐ ÈçºÎ¹¥»÷¾ÖÓòÍøµçÄÔÎÞÏßÍøÂçÃÜÂëÆƽâ½Ì³Ì£¨ÆƽâÎÞÏß·ÓÉWEP¼ÓÃÜÍøÕ¾»ñµÃϵͳȨÏÞ¹¥»÷½Ì³ÌÁ÷¹âÆƽâftpÃÜÂë½Ì³Ì¼ÆËã»ú²¡¶¾ÊÇָʲôºÚ¿ÍÆƽâÃÜÂë³£Óõķ½·¨ÈçºÎÃüÁîÐÐ/DOSÏÂÁгö½ø³ÌÃûÓë½ø³ÌÎļþ·¾¶2010ºÚ¿Í¹¤¾ß