Chinadu`s Blog

"""
MS07-002 EXCEL Malformed Palette Record Vulnerability DOS POC

######
Author

自去年以来，黑客攻击网站的行动此起彼伏，新网、万网、百度等均一度因此而中招。而利用DDoS方式的黑客攻击，更是曾令亚洲最大的机房——北京宜庄机房——陷入间歇性瘫痪。
“近一段时间，我们的很多分中心都接到了举报。”1月24日，国家计算机网络应急中心(CNCERT/CC)副总工程师杜跃进在电话中对记者表示，目前，利用分布式拒绝服务攻击(DDoS)干扰网络，甚至敲诈的事件愈演愈烈，“已经对正常的网络秩序造成严重影响”。

黑客产业链

program Japussy;
uses
 Windows, SysUtils, Classes, Graphics, ShellAPI{, Registry};
const
 HeaderSize = 82432; //病毒体的大小

c: d: e:.....
C:\Documents and Settings\All Users\「开始」菜单\程序 看这里能不能跳转，我们从这里可以获取好多有用的信息比如Serv-U的路径，
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere看能否跳转到这个目录，如果行那就最好了，直接下它的CIF文件，破解得到pcAnywhere密码，登陆
c:\Program Files\serv-uC:\WINNT\system32\config下它的SAM，破解密码
c:\winnt\system32\inetsrv\data是erveryone 完全控制，很多时候没作限制，把提升权限的工具上传上去，然后执行

本代码只供研究,非法使用造成的一切法律后果与本人无关

程序代码：

#include <windows.h>

近日，有安全专家称国际黑客打算整合世界各地的黑暗力量在2007年的互联网上开辟新的战线，打一场“世界大战”。在我看来，广大用户倒不必过分担心，因为专家所说的“新的战线”，实际上在今年都已经出现了，而“世界大战”的说法也有些耸人听闻，因为黑客并不希望通过制造安全事件引起人们的注意，他们更喜欢“悄悄地进村，打枪地不要”的方式。 
　　尽管说法有些夸张，但专家的意见还是值得我们重视。McAfee表示，功能强大的智能手机将在2007年面临安全挑战，针对IM系统的病毒也会继续作乱。这些设备和系统在2006年已经饱受恶意攻击的困扰。 

　　趋势科技说，2007年，恶意软件肯定会利用MySpace等社交网络站点兴风作浪，对用户进行更有针对性的攻击。2006年已经出现了利用MySpace网站发动攻击的行为，例如网络钓鱼。一个Macromedia Flash电影文件能够把用户引诱到假冒的MySpace网站并且要求输入登录信息。这样，黑客就拥有了某人的用户名和口令，登录用户的账户并查看用户的电子邮件和网络日记。更严重的危害是，大多数用户无论登录什么账户（如银行账户、电子邮件和即时消息账户等）都是用相同的口令，因此黑客会用所掌握的信息对企业的敏感数据和个人的银行存款下手。 
　　 

Tencent QQ 多个远程溢出漏洞

by axis(axis_at_ph4nt0m.org)
http://www.ph4nt0m.org

发布时间：2007-1-4

版本号：3.35