1. 程式人生 > >rundll32執行js代碼&Win32/Poweeliks

rundll32執行js代碼&Win32/Poweeliks

rundll32

參考文章:http://bobao.360.cn/learning/detail/164.html
使用該技術的木馬:Win32/Poweeliks
卡巴斯基關於該木馬的研究:http://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/evolution-of-poweliks.pdf

命令行輸入:rundll32.exe javascript:"..\mshtml,RunHTMLApplication ";alert(‘foo‘);

技術分享圖片

rundll32執行js代碼&Win32/Poweeliks