这段是VBS代码，直接放在ASP文件中，首先下载aexe程序，然后重命名为xxexe放在temp目录下，并执行它，但在IE70中默认的安全配置下是没有效果的还有禁用了adodbstream组件等都是没有效果的这个也是网页中常用的挂马。

直接发送下载的代码，Set objStream = ServerCreateObjectquotADODBStreamquotobjStreamOpen objStreamType = 1 objStreamLoadFromFile filename Select Case lcaseRightfilename， 4Case quotasfquotContentType = quotvideox。

FileExt = MidFileName， InStrRevFileName， quotquot + 1Select Case UCaseFileExtCase quotASPquot， quotASAquot， quotASPXquot， quotASAXquot， quotMDBquotResponseWrite quot受保护文件，不能下载quotResponseEnd End Select #39 下载这个文件。

#39转换原来默认的UTF8编码转换成GB2312编码，否则直接用XML。

你要做一个Downloadasp，内容如下lt ResponseAddHeader quotcontenttypequot，quotapplicationxmsdownloadquotResponseAddHeader quotContentDispositionquot，quotattachmentfilename=quotUrl ResponseEnd 其中Url是下载地址，建议你在。