[边缘者Oday]Web迅雷最新版网马生成器/2007.6.25

程序测试环境: Web迅雷 1.8.4.130 版本 [2007.6.25最新版本]

网马测试结果: 安装了Web迅雷的电脑，中率效果百分百

网马运行的整个过程:

   首先，访问 vip.htm 文件， vip.htm 文件调用 vip.js 文件

   vip.js 调用Web迅雷漏洞 ，本机

   C:\Documents and Settings\All Users\「开始」菜单\程序\启动

   将生成 microsofts.hta 默认于 开机自启动

   microsofts.hta 该文件 包含了 vips.htm 文件 以及调用Web迅雷来下载执行程序的代码

   vips.htm 是下载文件 该文件包含木马下载名称

   microsofts.hta 代码中通过调用 C:\Progra~1\Intern~1\IEXPLORE.EXE

   用IE来打开 microsofts.hta 所包含的木马下载文件 vips.htm 从而得到木马下载地址

   网马运行的整个过程，没有任何的异常

好，为大家解释完该网马的原理，我们回到网马配制

   一:首先，将你的木马改名成vip.exe，然后上传到Web目录下

      从而我们生成 vips.htm 文件，这样我们就制作好了，木马下载地址

      (默认名称 vip.exe ，请勿擅自修改，因为他牵涉到了vip.js中的保存名称

      需要两个名称同时修改，所以不推荐修改这个名称)

   二:输入你的域名地址

      比如说你的域名是 http://www.baidu.com/index.htm

      那么你就输入   http://www.baidu.com/

      因为生成的文件中

      vip.js默认会在 http://www.baidu.com/ 的后面加上 vips.htm

      从而调用了vips.htm文件，从而得到木马下载地址

   三:vip.htm 这其中的代码是默认的，他调用 vip.js

   好了，网马配制如上，我制作了配制教材，请到 http://hi.baidu.com/chianhks 下载

   [边缘者Oday]Web迅雷最新版网马生成器 程序完成于 2007.6.25 作者 战狼 QQ7999327