瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 为什么木马是css形式
学习解密 - 2009-8-21 11:32:00
我看到最后全部是css形式 如果下载下来不还是这个形式么难道还会变成exe么??

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE)
是昔流芳 - 2009-8-21 11:36:00
看一看css的内容,如果有诸如“该程序无法在DOS下运行”之类的东西,应该是exe了,改扩展名以后即可运行。
天涯浪子1988 - 2009-8-21 15:35:00
我想楼主的意思是css怎么自动转换成exe  因为css格式不是可执行程序 那么哪怕下载下来 自己不去改扩展名也运行不了  楼主应该是这么个意思吧  这个不好说  据说有些css下载下来会自动转化为exe (也是以前论坛上看到有人这么说  自己没碰到过) 至于具体怎么实现不是很懂  希望专业人士来回答了  不知network大牛知道不
隐雪 - 2009-8-22 20:11:00
现在是很多都是CSS形式的木马啦..
BlastXiang - 2009-8-22 20:31:00
大致是……shellcode用URLDownloadToFileA URLDownloadToCacheFileA下载木马的多 URLDownloadToFileA是可以重新指定本地保存文件名的 即使本地扩展名不是.exe 用shellcode常用的WinExec还是可以当成exe执行的:kaka12:
basketmn - 2009-8-23 20:38:00
哪里都能看到祥子大牛的身影:kaka12:
networkedition - 2009-8-24 8:51:00
祥子大牛,多来指导呀:kaka8:
1
查看完整版本: 为什么木马是css形式