红伞报金山不报[A644A1]

显示全部楼层 · 发表于 2007-8-8 11:37:39

，红伞，哈哈

[ 本帖最后由 promised 于 2007-8-8 13:37 编辑 ]

显示全部楼层 · 发表于 2007-8-8 11:41:41

卡巴挂

红伞报了啊

Starting the file scan:

Begin scan in 'G:\样本\NTDETECT'
G:\样本\NTDETECT\
  NTDETECT.EXE
   [DETECTION] Contains signature of the VBS script virus VBS/Nowed.1
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-8 12:01:19

avast!不拦截

显示全部楼层 · 发表于 2007-8-8 12:02:17

原帖由 xxwpk007 于 2007-8-8 11:41 发表
卡巴挂

红伞报了啊

Starting the file scan:

Begin scan in 'G:\样本\NTDETECT'
G:\样本\NTDETECT\
NTDETECT.EXE
[DETECTION] Contains signature of the VBS script virus VBS/N ...

他也没说不报

显示全部楼层 · 发表于 2007-8-8 12:16:55

费尔挂

显示全部楼层 · 发表于 2007-8-8 13:24:45

文本文件：
Set Shell = CreateObject("Wscript.Shell")
shell.run ("C:\DOCUME~1\zyhu\LOCALS~1\Temp\microsofts.bat")
Set Shell = Nothing

红伞这个也报啊。。

显示全部楼层 · 发表于 2007-8-8 13:26:15

Set Shell = CreateObject("Wscript.Shell")
shell.run ("C:\DOCUME~1\zyhu\LOCALS~1\Temp\microsofts.bat")

你没有看到它想执行什么么

显示全部楼层 · 发表于 2007-8-8 13:26:43

红伞是什么都报的
又是个死的

显示全部楼层 · 发表于 2007-8-8 13:28:22

可报可不报，不是病毒本身。

显示全部楼层 · 发表于 2007-8-8 13:28:57

microsofts.bat是个vbsrunner
而这个东西是runner的runner……

[病毒样本] 红伞报金山不报[A644A1]

本帖子中包含更多资源

浏览过的版块