分析rmnet病毒感染的html文件

notepad++打開被感染得html文件： 其中的VBScript腳本意思是在Windows臨時目錄生成一個pe文件並運行(更具體的每一條代碼含義可以一條條查百度)。 使用WinHex手動保存着個pe文件，大小爲56320(0xDC00),和被感染的exe文件釋放的Srv.exe文件大小相同，檢查md5值： 另外儘量限制網頁運行可以訪問計算機的腳本或ActiveX控件：

>>阅读原文<<