很囧很囧的vbs病毒

显示全部楼层 · 发表于 2009-10-3 09:13:08

如上，vbs脚本写的u盘病毒
解压缩密码 123

特点：
1.每次运行后 md5都不一样很多杀毒都无法识别（包括我家的小红伞哭~）

2.运行后硬盘所有盘符的文件夹全部被改为隐藏系统并锁定
所有盘符下建立病毒的变异体和autorun.inf 同样的隐藏
然后建立同名的.lnk快捷方式并指向病毒文件

3..脚本采用了简单的加密大家可以打开看
修改很多很多内容

4.请慎重研究和打开

显示全部楼层 · 发表于 2009-10-3 09:16:10

avast kill it

显示全部楼层 · 发表于 2009-10-3 09:18:17

建议有能力的虚拟机中运行一次然后扫描

显示全部楼层 · 发表于 2009-10-3 09:32:33

！！！to avira

[ 本帖最后由 post8 于 2009-10-3 09:34 编辑 ]

显示全部楼层 · 发表于 2009-10-3 09:33:39

解压后没了，，怎么打开？怎么查杀？怎么。。。

[ 本帖最后由 post8 于 2009-10-3 09:36 编辑 ]

显示全部楼层 · 发表于 2009-10-3 09:49:06

2009-10-03 09:49:18 创建文件操作:阻止
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\120598127.vbs
触发规则:所有程序规则->文件创建设置_普通模式2->%SystemDrive%\*.vbs

2009-10-03 09:49:18 创建文件操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\AutoRun.inf
触发规则:所有程序规则->白名单与黑名单->?:\autorun.inf

显示全部楼层 · 发表于 2009-10-3 09:50:30

隐藏文件，自己设置一下，就可以看到

显示全部楼层 · 发表于 2009-10-3 09:54:41

太没水平了
小a 直接秒了

显示全部楼层 · 发表于 2009-10-3 09:57:36

avira miss

显示全部楼层 · 发表于 2009-10-3 09:59:49

还是看不到文件。。。

[病毒样本] 很囧很囧的vbs病毒

本帖子中包含更多资源

回复 5楼 post8 的帖子

回复 7楼 hddu 的帖子

[病毒样本] 很 囧 很囧的vbs病毒

本帖子中包含更多资源

回复 5楼 post8 的帖子

回复 7楼 hddu 的帖子

[病毒样本] 很囧很囧的vbs病毒