毛豆总是拦截到一个TXT文件访问被保护的com接口

显示全部楼层 · 发表于 2014-9-24 14:25:04

txt文件的名字随机出现，不断的访问被保护的com接口(好像是svchost.exe)

哪位大神可以看看这个文件里面到底是干什么的？

显示全部楼层 · 发表于 2014-9-24 14:29:08

汗，这文档超神了，样本没发全吧

显示全部楼层 · 发表于 2014-9-24 14:44:17

fzypc40 发表于 2014-9-24 14:29
汗，这文档超神了，样本没发全吧

不知道该发神马？小白一个
只是根据毛豆拦截的动作找到了这个txt文件

显示全部楼层 · 发表于 2014-9-24 14:55:35

有wscript的命令行参数吗，估计需要参数才能还原成明文。execute wscript.arguments(0)

显示全部楼层 · 发表于 2014-9-24 15:09:32

熊猫烧书发表于 2014-9-24 14:55
有wscript的命令行参数吗，估计需要参数才能还原成明文。execute wscript.arguments(0)

大神，小白完全不懂说的是什么。只是每次总是毛豆会拦截这个txt文件要访问那个接口或者要修改注册表，总是感觉怪怪的。而且每次的txt文件名字都是随机的，短时间内就会自己删除掉。
不知道怎么查你说的参数

显示全部楼层 · 发表于 2014-9-25 08:45:28

TXT文件还有病毒吗，真的不懂了。

[可疑文件] 毛豆总是拦截到一个TXT文件访问被保护的com接口