JS脚本病毒调试脚本-Trojan[Downloader]:JS/Nemucod

1、前言

遇到Trojan[Downloader]:JS/Nemucod需要分析,这款病毒主要为js运行。从网上各种找js调试方法。发现52的帖子还挺沾边的。

TrojanDownloader:JS/Nemucod分析【原创+翻译】
https://www.52pojie.cn/forum.php?mod=viewthread&tid=513740

结果用帖子里的代码一调试,发现死活运行不起调试的那一步,仔细一看才发现压根没调用函数。这个帖子留得坑可以!通过发的帖子排版还有内容,不知道作者是否真的实际操作了。

<input type="button"value="ClickMe"/>

我改成以下代码,通过DOM事件调用一下btn_click();函数就可以断点调试了。

<input type="button"value="ClickMe" onclick="btn_click();"/>

完整代码如下:

<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html;charset=utf-8"/><title>DebugJS</title></head>
<body><input type="button"value="ClickMe" onclick="btn_click();"/>
</body>
</html>

转载于:https://www.cnblogs.com/17bdw/p/8177005.html

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/428383.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

富士通台式电脑_电脑bios怎么进入-电脑bios进入方法介绍

很多用户在使用电脑时候想要进入BIOS系统&#xff0c;但是不知道该按那个按键操作&#xff0c;其实不同品牌的电脑和不同主板的电脑进入BIOS按键都是不一样的&#xff0c;小编整理了一写不同电脑进入BIOS的方法&#xff0c;一起来看看吧~ 电脑bios进入方法介绍&#xff1a; 一、…

四阶混合累积量matlab_12m氢燃料电池城市客车电电混合动力系统设计方案

文章来源&#xff1a;《12m氢燃料电池城市客车电电混合动力系统设计方案》随着氢燃料电池技术的进步&#xff0c;氢燃料电池客车的优势越发明显&#xff0c;和传统客车比&#xff0c;零污染&#xff64;零排放;和纯电动客车比&#xff0c;加注燃料速度快&#xff64;续航里程更…

bzoj1094[ZJOI2007]粒子运动 计算几何

1094: [ZJOI2007]粒子运动 Time Limit: 10 Sec Memory Limit: 162 MBSubmit: 658 Solved: 164[Submit][Status][Discuss]Description 阿Q博士正在观察一个圆形器皿中的粒子运动。不妨建立一个平面直角坐标系&#xff0c;圆形器皿的圆心坐标为(x0, y0)&#xff0c;半径为R。器…

linux自动挂载磁盘命令,使用mount命令配置Linux自动挂载

使用mount命令来挂载硬件&#xff0c;在Linux重启后这些挂载信息会丢失&#xff0c;因此对应磁盘这类硬件&#xff0c;需要配置自动挂载来保证系统重启时进行自动挂载。自动挂载信息保存在文件/etc/fstab文件中查看该文件的数据&#xff1a;rootlocalhost dev]# cat /etc/fstab…

webview 防止js注入_天台县js聚合物水泥防水涂料的作用

天台县js聚合物水泥防水涂料的作用 2、JS防水涂料建筑胶粉与801建筑胶水的区别在哪?彩色聚氨酯防水涂料施工要点&#xff1a; 彩色聚氨酯防水涂料注意事项&#xff1a;1、材料必须按配比混合搅拌均匀&#xff0c;混合后的物料应在20分钟内用完。2、施工温度宜在5℃以上&#x…

10年老电脑如何提速_电脑越用越卡?如何简单升级,让你的旧笔记本瞬间提速...

很多人的笔记本电脑使用几年之后往往越来越卡&#xff0c;体验也随之下降。其实&#xff0c;很多时候你无需购置新品&#xff0c;对现有的电脑进行简单的配置升级就能让它提速&#xff0c;变得更为流畅&#xff0c;如果只是用于日常码字、办公&#xff0c;完全还能胜任&#xf…

linux服务器每次重启卡住,运维如何解决Linux服务器重启后命令无法正常使用的问题...

原标题&#xff1a;运维如何解决 Linux 服务器重启后命令无法正常使用的问题前提&#xff1a;在Linux系统中安装ASM&#xff0c;安装完ASM和Oracle数据库时都是正常使用的&#xff0c;但在重启服务器后Oracle相关命令不识别。1、截图如下&#xff1a;2、查看环境变量是否正常命…

Linux下DNS简单部署(主从域名服务器)

一、DNS简介DNS&#xff08;Domain Name System&#xff09;&#xff0c;域名系统&#xff0c;因特网上作为域名和IP地址相互映射的一个分布式数据库&#xff0c;能够使用户更方便的访问互联网&#xff0c;而不用去记住能够被机器直接读取的IP数串。通过主机名&#xff0c;最终…

web 三联发票针式打印_打印机共享操作,其实没想象的那么难

工作中桌面型的打印机一般是用USB直连一台主机&#xff0c;然后共享给其它电脑进行打印的&#xff0c;如&#xff1a;针式发票打印机、喷墨打印机等&#xff0c;这时就会涉及到一个打印机共享的操作&#xff0c;今天就跟大家分享下共享操作。共享操作&#xff1a;在主机安装好打…

linux网卡IO,浅谈Linux 网络 I/O 模型简介(图文)

1、介绍Linux 的内核将所有外部设备都看做一个文件来操作(一切皆文件)&#xff0c;对一个文件的读写操作会调用内核提供的系统命令&#xff0c;返回一个file descriptor(fd&#xff0c;文件描述符)。而对一个socket的读写也会有响应的描述符&#xff0c;称为socket fd(socket文…

win10远程桌面连接_如何正确选择WIN10系统版本,Windows10系统各版本之间的区别...

截至2020年&#xff0c;Windows 10的市场份额达到了54.62%&#xff0c;成为了Windows家庭中占比最高的成员。微软也于2020年初对Windows 7做了不再进行技术支持的声明&#xff01;毋庸置疑的是&#xff0c;Windows 10的系统会逐渐占有更多的比例&#xff0c;并且逐步取代现有的…

Oracle解析XML 节点信息并转换String 类型

select xmltype(dataxml).extract(/data/sqr_mc/text()).getstringval() as sqrmc from table_name --- dataxml其中的一个字段名里面包含有xml数据类型的字段名转载于:https://www.cnblogs.com/auldlangsynezh/p/8178196.html

win10进程太多怎么优化_用过最好用的Win10优化软件,全方面优化和管理!

文 | Allen 主播 | 蓝儿喵本文首发&#xff1a;www.zylxb.comHi&#xff0c;大家好&#xff0c;欢迎来到&#xff1a;无优质&#xff0c;不分享&#xff01;搜罗君的藏宝阁&#xff1a;优搜罗(id&#xff1a;usouluo)&#xff0c;由于公众号改版&#xff0c;建议大家星标置顶…

js删除数组中的元素

js删除数组中的元素delete和splice的区别 例如有一个数组是 &#xff1a;var textArr [a,b,c,d]; 这时我想删除这个数组中的b元素&#xff1a; 方法一&#xff1a;delete 删除数组 delete textArr[1] 结果为&#xff1a; ["a",undefined,"c","d"…

linux c 指针和内存分配内存,linux-C基础系列-内存管理(野指针).md

野指针概述野指针通常指的是指针变量中保存的值不会死一个合法的内存地址&#xff0c;但又对其访问。需要注意的是野指针不是空指针&#xff0c;而是指向内存不可用的指针。C语言中对于空指针(NULL)是可以判断出来的&#xff0c;但是野指针是无法判断一个非空指针是否为野指针。…

vb.net怎么调用fastreport报表_财务分析-企业财务管理报表模板制作实现智能化的财务运营...

随着我国经济的不断发展&#xff0c;企业在市场环境中的竞争压力也越来越大&#xff0c;只有具备充足的活力和竞争力的企业才可以在竞争激烈的市场环境中处于不败之地。财务分析作为企业财务管理的重要手段之一&#xff0c;它能够为企业的一切财务活动提供必要的依据&#xff0…

通达OA general/appbuilder/web/portal/gateway/moare接口存在反序列化漏洞 附POC软件

@[toc] 通达OA general/appbuilder/web/portal/gateway/moare接口存在反序列化漏洞 附POC软件 免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与…

谈谈两种标准库类型---string和vector

两种最重要的标准库---string和vector string和vector是两种最重要的标准库类型&#xff0c;string表示可变长的字符序列&#xff0c;vector存放的是某种给定类型对象的可变长序列。 一、标准库类型string 1.定义和初始化string对象&#xff1a;初始化string对象的方式有 strin…

linux编译ffmepg,在Ubuntu下编译FFmpeg

在之前&#xff0c;我们成功地使用mingwmsys在Windows平台下编译FFmpeg(见 http://www.linuxidc.com/Linux/2014-11/109839.htm)&#xff0c;并生成了ffplay.exe。现在再在Ubuntu平台上重新编译一次。相对于在Windows平台上编译需要的旷日持久而且异常艰难的工作&#xff0c;Ub…

C++为什么空格无法输出_47个快捷键、50个CAD技巧,终于知道为什么别人用CAD总比我快了!...

终于知道为什么别人用CAD总比我快了&#xff0c;原来他们早就掌握了这些实用的CAD技巧&#xff0c;还没看完我就默默地转了&#xff0c;总有用得到的时候。47个快捷键1. 创建直线的快捷方式是L空格2. 创建圆的快捷方式是C空格3. 创建圆弧的快捷方式是A空格4. 创建矩形的快捷方式…