[MD5: 8A02D8] 一个

显示全部楼层 · 发表于 2007-9-25 11:31:03

报出来的不多

rs报未知

显示全部楼层 · 发表于 2007-9-25 11:47:41

这么瘦的毒,能做什么

显示全部楼层 · 发表于 2007-9-25 11:50:43

DIM WSH
SET WSH=WSCRIPT.CreateObject("WScript.Shell")

On Error Resume Next
WSH.Regwrite "HKCU\Software\Microsoft\Internet Explorer\Main\Start Page", "about:blank"
On Error Resume Next
WSH.Regwrite "HKLM\Software\Microsoft\Internet Explorer\Main\Start Page", "about:blank"
On Error Resume Next
WSH.Regwrite "HKLM\Software\Microsoft\Internet Explorer\Main\Search Page","http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
On Error Resume Next
WSH.Regwrite "HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL","http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
On Error Resume Next
WSH.Regwrite "HKLM\Software\Microsoft\Internet Explorer\Main\Default_Search_URL","http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
On Error Resume Next
WSH.Regwrite "HKLM\Software\Microsoft\Internet Explorer\Main\Local Page","%SystemRoot%\system32\blank.htm"

显示全部楼层 · 发表于 2007-9-25 11:56:23

一个损坏的影音文件

显示全部楼层 · 发表于 2007-9-25 12:46:40

一个无害的脚本文件

显示全部楼层 · 发表于 2007-9-25 13:38:37

NOD32没报

显示全部楼层 · 发表于 2007-9-25 15:24:55

kv报trojan

显示全部楼层 · 发表于 2007-9-25 15:26:14

这个样本我发了的

显示全部楼层 · 发表于 2007-9-26 13:45:41

2007-9-26 13:44:52 已删除 CN-89FF4B9EA4D6\Administrator E:\Program Files\WinRAR\WinRAR.exe E:\Documents and Settings\Administrator\桌面\e.dat JS/IEstart.gen.d (特洛伊)

显示全部楼层 · 发表于 2007-9-27 13:19:02

KV2008正式版

[病毒样本] [MD5: 8A02D8] 一个

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块