沉寂了半年的vbs木马又爆发啦

显示全部楼层 · 发表于 2010-11-8 12:16:56

本帖最后由 diannao6051 于 2010-11-8 13:01 编辑

半年前就这样
C盘根目录产生随机英文字母的vbs木马通常2，3个一组
安装了小红伞已拦截了一部分还有很多是运行没反应的
抽取一部分给大家看看
把vbs解压到c盘根目录再运行那个1kb不到的vbs

特传个全部C:\*.vbs
运行那些1kb不到的vbs 马上就报毒了
http://u.115.com/file/f41d57e9ce

显示全部楼层 · 发表于 2010-11-8 12:17:44

小红伞能拦截的都报
在文件“C:\rsx.vbs”中检测到病毒或
恶意程序“TR/Crypt.PEPM.Gen [trojan]”。
执行的操作:删除文件

显示全部楼层 · 发表于 2010-11-8 12:26:20

显示全部楼层 · 发表于 2010-11-8 12:28:53

BitDefender2011沒發現病毒

显示全部楼层 · 发表于 2010-11-8 12:31:15

我这可以运行啊拷贝到其他路径下也可以运行
弹出cmd窗口一闪就没了

显示全部楼层 · 发表于 2010-11-8 12:37:38

EAV没反应

显示全部楼层 · 发表于 2010-11-8 13:06:06

显示全部楼层 · 发表于 2010-11-8 13:19:41

RIS miss

显示全部楼层 · 发表于 2010-11-8 13:30:27

panda脚本阻断无压力

显示全部楼层 · 发表于 2010-11-8 13:44:21

GData无压力

[病毒样本] 沉寂了半年的vbs木马又爆发啦

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源