学习解密 - 2009-8-21 11:32:00
我看到最后全部是css形式 如果下载下来不还是这个形式么难道还会变成exe么??
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE)
是昔流芳 - 2009-8-21 11:36:00
看一看css的内容,如果有诸如“该程序无法在DOS下运行”之类的东西,应该是exe了,改扩展名以后即可运行。
天涯浪子1988 - 2009-8-21 15:35:00
我想楼主的意思是css怎么自动转换成exe 因为css格式不是可执行程序 那么哪怕下载下来 自己不去改扩展名也运行不了 楼主应该是这么个意思吧 这个不好说 据说有些css下载下来会自动转化为exe (也是以前论坛上看到有人这么说 自己没碰到过) 至于具体怎么实现不是很懂 希望专业人士来回答了 不知network大牛知道不
BlastXiang - 2009-8-22 20:31:00
大致是……shellcode用URLDownloadToFileA URLDownloadToCacheFileA下载木马的多 URLDownloadToFileA是可以重新指定本地保存文件名的 即使本地扩展名不是.exe 用shellcode常用的WinExec还是可以当成exe执行的:kaka12:
basketmn - 2009-8-23 20:38:00
哪里都能看到祥子大牛的身影:kaka12:
networkedition - 2009-8-24 8:51:00
祥子大牛,多来指导呀:kaka8:
© 2000 - 2024 Rising Corp. Ltd.