电脑启动项里面发现的可以文件

显示全部楼层 · 发表于 2012-7-7 12:50:32

开电脑的时候弹框报错，于是就去找那个报错的文件于是就发现了这个。求鉴定~
电脑里装了的微点没有反应。
附在线扫描结果9家报毒http://r.virscan.org/report/718763e06a12a3895ab6cd4f715e6968.html

显示全部楼层 · 发表于 2012-7-7 12:55:15

qq电脑管家报毒

显示全部楼层 · 发表于 2012-7-7 12:58:24

本帖最后由 hx1997 于 2012-7-7 13:00 编辑

ESET killed

C:\Users\Gateway\Desktop\lmt.vbs - VBS/Packed.Runner.D potentially unwanted application

老毛桃 PE 里的脚本吧，把自己加入收藏夹并改首页，把文件删掉就没事了。

wName = "老毛桃官方网站"

wUrl = "http://www.laomaotao.net/"

sPage = "http://www.3456.com/?lmt"

Set objShell = CreateObject("Shell.Application")

Const ADMINISTRATIVE_TOOLS = 6

Set objFolder = objShell.Namespace(ADMINISTRATIVE_TOOLS)

Set objFolderItem = objFolder.Self

Set objShell = WScript.CreateObject("WScript.Shell")

sFavorites = objFolderItem.Path

Set objURLShortcut = objShell.CreateShortcut(sFavorites & "\" & wName & ".url")

objURLShortcut.TargetPath = wUrl

objURLShortcut.Save

Set objShell = CreateObject("WScript.Shell")

objShell.RegWrite "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page", sPage

Set objShell = CreateObject("Scripting.FileSystemObject")

objShell.DeleteFile WScript.ScriptFullName '删除脚本自身

WScript.quit

显示全部楼层 · 发表于 2012-7-7 13:02:48

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=MTcxMDMzM3xmMWE2NzM3Y3wxM
zQxNjM3MzMxfDc4MDE2NnwxMzIyMzc3

检测到威胁：

对象已感染病毒Trojan.VBS.Agent.kq

发生时间： 13:02:28

显示全部楼层 · 发表于 2012-7-7 13:04:18

本帖最后由老机子于 2012-7-7 13:06 编辑

小A报毒！

显示全部楼层 · 发表于 2012-7-7 13:04:44

小红伞wg下载前拦截

显示全部楼层 · 发表于 2012-7-7 13:07:14

微点对于脚本病毒不是很给力，建议楼主不放心可以加个扫描器

显示全部楼层 · 发表于 2012-7-7 13:19:46

过AVG扫描

显示全部楼层 · 发表于 2012-7-7 13:52:22

诺顿miss

显示全部楼层 · 发表于 2012-7-7 13:57:35

本帖最后由 Dust-;羅錠于 2012-7-7 13:59 编辑

大蜘蛛--suspicious：
lmt.vbs probably infected with SCRIPT.Virus（脚本病毒）

[可疑文件] 电脑启动项里面发现的可以文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源