“正义病毒”源文件（请求帮忙分析）

显示全部楼层 · 发表于 2007-11-29 17:51:25

这是一个VBS脚本病毒，行为特征很像前段时间所说的“正义病毒”
哪位高手能帮忙分析一下这个脚本究竟做了哪些事，谢谢了

压缩包中的脚本后缀名已经被我改为txt了

显示全部楼层 · 发表于 2007-11-29 17:53:13

Starting the file scan:

Begin scan in 'E:\Blue_vbs.rar'
E:\Blue_vbs.rar
  [0] Archive type: RAR
  --> Blue_vbs.txt
   [DETECTION] Contains detection pattern of the VBS script virus VBS/Changeset.A
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-11-29 18:04:05

没记错的话，这个东西已经被上传了三次了

显示全部楼层 · 发表于 2007-11-29 18:05:28

C:\Documents and Settings\Administrator\桌面\Blue_vbs.rar » RAR » Blue_vbs.txt - VBS/Invadesys.A virus

显示全部楼层 · 发表于 2007-11-29 20:37:29

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Script.VBS.Agent.q

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.20.32

显示全部楼层 · 发表于 2007-11-29 20:42:04

FSCS7.10
VBS/Nauj.A (病毒)
C:\Documents and Settings\Administrator\桌面\Blue_vbs\Blue_vbs

显示全部楼层 · 发表于 2007-11-29 20:47:36

DR.WEB 4.44
C:\Documents and Settings\Administrator\桌面\Blue_vbs.rar\Blue_vbs.txt - infected with VBS.Antipron

Archive contains an infected item

显示全部楼层 · 发表于 2007-11-30 00:03:30

kis7不报

显示全部楼层 · 发表于 2007-11-30 00:18:30

过AVAST

显示全部楼层 · 发表于 2007-11-30 01:04:52

为什么我的小红伞c版不报、、果然是免费的。。。

[病毒样本] “正义病毒”源文件（请求帮忙分析）

本帖子中包含更多资源

2/1

浏览过的版块