Board logo

标题: [推荐]解读混客绝情炸弹 [打印本页]

作者: lp乌鸦    时间: 2003-11-14 22:50     标题: [推荐]解读混客绝情炸弹

解读“混客”绝情炸弹 -------------------------------------------------------------------------------- 几个月前,发现一个好东西,据说是“混客绝情炸弹”的原代码,down了之后一看,加密的代码!哎,手头还有其他事情,没顾上看。前几天没事,又翻出来那段代码,看了一下,现在就讲一下修改注册表项目的代码含义,至于其他JS代码不做介绍。 原代码如下: -----------------------------------------------------

抽刀断水,水更流。

举杯消愁,愁更愁

" //解密原代码 function SetNewWords() { var NewWords; NewWords = unescape(Words); document.write(NewWords); } SetNewWords(); // --> ----------------------------------------------------- 下面再来说一下我对这段代码的看法,从头说起吧: 1.代码中有2次添加了无用的启动项,没有任何意义。 2.由于代码中禁止了所有程序运行(十分歹毒),reg文件和inf文件是无法打开的,因此无须更改reg和inf文件的类型,这2项成为多余的代码(这是我以前测试"极恶万花谷"时发现的小Bug吧)。另外,禁止MS-DOS兼容程序也成为多余的代码。 3.禁止保存用户设置,感觉没什么用处,可以去掉。 4.禁用设备管理器,禁止收藏夹,禁止文档似乎是无用之举,看不出有什么意义。 5.禁止关闭计算机,再禁止"重新启动计算机并切换到MS-DOS方式"也就显得多余了。 6.其中有2项我不明白其中的含义,不过感觉也是没有实际意义的多余代码。 7.值得一提的是,第一个添加启动项的代码中使用了注册表主键的全称,即"HKEY_LOCAL_MACHINE"。这是我第一次看到这样修改注册表(对我修正我的"极恶万花谷"有很大帮助),以前看到的都是缩写,即HKEY_LOCAL_MACHINE=HKLC,HKEY_CURRENT_USER=HKCU。 以上仅为我的个人看法,难免有错。
作者: 孤独浪子    时间: 2003-11-24 15:14     标题: [推荐]解读混客绝情炸弹

不错,顶先
作者: starlight    时间: 2003-12-13 03:58     标题: [推荐]解读混客绝情炸弹

我以前在家没事也喜欢研究恶意javascript代码
作者: 展令扬    时间: 2004-2-5 00:08     标题: [推荐]解读混客绝情炸弹

我上次遇见的www.006.net才狠那
把我的CNSEnable、CNSReset、URLtoolbar、Notifydownloadcomplete`````好多
,全部修改了
而且改回来也没有用
重启又恢复了
在run里也找不到相应进程
最后只有重装了```````




欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/) Powered by Discuz! 7.2