اجراء شدن ویروس به محض ورود به وبلاگ

[The.Ghost]

سلام:
برای مثل من یک ویروس خیلی خیلی کم حجم دارم. و آن را در اینترنت آپلود کردم.
حالا می خواهم بدانم که چه شکلی میشه فقط با دادن آدرس وبلاگ ام این ویروس در کامپیوتر کاربری که وارد این سایت شده دانلود بشه و اجراء هم شود.
این نمونه را من قبلا دیده ام ویروس کاظم .... این شکلی بود.
من که از کسی پرسیدم گفتن یک اسکریپت دارد که این کار را انجام میدهد.
حالا کسی از دوستان گرامی می تواند به من در این زمینه کمک کند.
ممنون.

[pooldar65]

فکر کنم دوست عزیز اگر کسی هم این کد را داشته باشه نمی ده چون اگر این طوری بود که همه یک ویروس خطری می نوشتن و آپ می کردن تو سایتشون و پدر مملکت رو یک شبه در می یاوردن

[__Genius__]

سلام ،
موارد این چنین تنها با استفاده از آسیب پذیریهایی که توی مرورگزهای اینترنتی هست قابل پیاده سازی هست ،
اخیراً مرورگر IE یک آسیب پذیری امنیتی داشته که با استفاده از اون میتونید این مدل کاری رو که میخواهید انجام بدین ، در واقع Remote Code Execution انجام بدین .
اکسپلویت مربوطه رو میتونید پیدا کنید ، به زبان javascirpt هست ، میتونید اون رو همراه با مواردی که خودتون میخواهید در malware خودتون قرار بدین ترکیب کنین و فایل رو در یک صفحه وب html قرار بدین ، از اون به بعد کد در سیستم هدف Execute میشه ، البته در صورتی که سیستم های امنیتی مثل آنتی ویروس و یا فایروال ها شناسائی نکنن کد رو .