瑞星卡卡安全论坛技术交流区系统软件 一个用记事本打开的病毒文件(有点像是用什么语言写的)请懂的看看~

12   1  /  2  页   跳转

一个用记事本打开的病毒文件(有点像是用什么语言写的)请懂的看看~

一个用记事本打开的病毒文件(有点像是用什么语言写的)请懂的看看~

文件名,time.exe(压缩后文件名是time.rar)
这个压缩文件,我想解压,可是却无法解压(文件只有3K不到)
用记事本打开内容如下~~

<!-- warning.htm -->
<!-- IP:27, ServerInfo:g3a25.mail.163.com -->
<!-- GroupId:0, IP:27, HostID:app25
    ServerID:26, Weight:9, ServerInfo:g3a25.mail.163.com
GroupId:3, IP:27, HostID:app25
    ServerID:26, Weight:9, ServerInfo:g3a25.mail.163.com
-->
<head><meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<link rel="stylesheet" href="http://mail.126.com/css/coremail.css" type="text/css" media=screen>
<script language=javascript src="http://mimg.163.com/jsstyle/js/samedomain.js"></script>
<script language="JavaScript">
<!--
function fLoadData(){
    try{
        var jsFrame = window.parent.parent.frames["jsFrame"];
        jsFrame.CM[ name ] = obj;
        jsFrame.fWarningOutputContent();
    }
    catch(e){}
}
var name= "warning";
var obj = new Object();
//-->
</script>
</head><body>
<script language="JavaScript">
obj.info = "LdapApp_InvalidRequest ";


obj.okurl = "/";


fLoadData();
if(obj.info == "LdapApp_InvalidRequest " || obj.info == "Warn_User_Suspended " || obj.info == "Warn_User_Wrong_Status " || obj.info == "Warn_User_Wrong_Status "){
    var html  = '<br>' +
            '<br>' +
            '<br>' +
            '<table width=528 cellspacing=1 cellpadding=4 border=0 align=center class=bgcolor5>' +
            '    <tr class=bgcolor2>' +
            '    <td align=center nowrap class=f14w>' +
            '    <b>[ 提 示 ]</b> ' +
            '    </td>' +
            '    </tr>' +
            '    <tr>' +
            '    <td colspan=2 height=150 align=center class=bgcolor1>' +
            '    <p>';
        if(obj.info == "LdapApp_InvalidRequest " ){
            html += '非法请求。';
        }else if(obj.info == "Warn_User_Wrong_Status "){
            html += '用户状态不正确。';
        }else if(obj.info == "Warn_User_Need_Active "){
            html += '用户被冻结。';
        }else if(obj.info == "Login_UserNotExists "){
            html += '用户名不存在,如需申请新邮箱,访问:http://reg.163.com/Service.shtml; <br>如已注册网易通行证,激活邮箱访问:http://mscan1.163.com/QuickCreateMail.jsp';
        }else if(obj.info == "Warn_User_Suspended " ){
            html += "<div align='left'><div style='color:#ff0000;font-size:16px;'><b>用户帐号处于禁用状态</b></div><br>请按以下流程操作:<br><br>1。您是否触犯了邮件服务条款?<br>1)发送大量未经许可的邮件;<br>2)非正当方式的使用邮件,过度耗费邮件系统资源。<br><br>2。您还想继续使用并激活帐号吗?<br>部分处于禁用状态的用户会在24小时候后自动解禁,请从web页面登陆您的邮箱重新激活帐号。<br>其他的用户由于某些原因,不会对您的帐号自动解禁,您可以跟我们的<a href='mailto:kefu@service.netease.com'>邮箱管理员</a>联系!<br><br>3。您仍有问题?请查看我们的<a href='http://mail.163.com/help/' target='_blank'>帮助中心</a>,或者拨打下面的客服电话。<br>全国唯一24小时客户服务  电话:020-83568090(*按4)</div>";
        }
        html += '</p>' +
            '    </td>' +
            '    </tr>' +
            '    <tr>' +
            '    <td align=center colspan=2 class=bgcolor3>' +
            '    <input type="button" value="确定" onclick="javascript:document.location=\'/\';">' +
            '    </td>' +
            '    </tr>' +
            '</table>';
    document.write(html);   
}
</script>
</body></html>
<!-- CoreMail Version 3.1.0 Copyright (c) 2002-2006 www.mailtech.cn -->



下面是关于这个病毒产生问题的帖子~
http://forum.ikaka.com/topic.asp?board=28&artid=8146135
最后编辑2006-08-21 19:59:31
分享到:
gototop
 

天啊 我居然看得懂。。。 是javascript!!!
gototop
 

楼上~~

这个是什么意思啊?

大概说明一下~~(不懂啊~~~)
gototop
 

Jscript
gototop
 

这个不是EXE文件
gototop
 

天啊,他居然写出来啦

<script language="JavaScript">
gototop
 

哈哈,好像不是你说的什么病毒文件哦
gototop
 

这个文件原来是个可执行文件,他发来的时候压缩了的~,可是我却无法解压~~
所以我就用文件方式打开看看,结果就看到上面的那段~~
楼上,这些语句是什么意思?有什么作用?
gototop
 

可以将脚本转化成EXE!
gototop
 

哈哈,怎么和ActionScript那么接近呀,害我看得懂
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT