小路工作室挂马vbsdaas2.exe（同一病毒经常更新）

显示全部楼层 · 发表于 2007-8-25 21:51:39

http://www.wzlu.com/soft/

会劫持卡巴，让其失效。主要是修改系统时间，如改为1966年。
在C盘WINDOWS\SYSTEM32下生成了vbsdaas2.exe　。

[ 本帖最后由 aoyabing 于 2007-8-30 08:27 编辑 ]

显示全部楼层 · 发表于 2007-8-25 21:52:25

感谢提醒``

显示全部楼层 · 发表于 2007-8-25 22:26:18

謝謝樓主分享！

显示全部楼层 · 发表于 2007-8-25 22:38:50

进去了什么也没有

显示全部楼层 · 发表于 2007-8-25 22:46:02

没发现异常阿。

显示全部楼层 · 发表于 2007-8-25 23:05:31

给个样本

显示全部楼层 · 发表于 2007-8-25 23:05:40

微点+大蜘蛛+卡巴
未见异常。

显示全部楼层 · 发表于 2007-8-26 06:43:32

多谢提醒~

显示全部楼层 · 发表于 2007-8-27 18:49:33

刚进了，有的，把我的金山也劫持了

显示全部楼层 · 发表于 2007-8-27 18:54:45

针对金山的？
能否提供样本？

回复 #9 FantasYang 的帖子