这2个VBS脚本，谁有虚拟机运行一下？

显示全部楼层 · 发表于 2014-12-12 15:38:43

悲伤还是快乐发表于 2014-12-12 15:21
会自动下载木马，楼主你可能中马了。

是那个11VBS？

显示全部楼层 · 发表于 2014-12-12 15:48:07

Neath丶珊蓉发表于 2014-12-12 15:36
是那个11VBS吗？

不大记得了，那个毒内置的下载链接我特地测试了下，已经失效了。

显示全部楼层 · 发表于 2014-12-12 15:50:01

Neath丶珊蓉发表于 2014-12-12 15:36
是那个11VBS吗？

可能还有一些其他的恶意行为，我没有仔细去看

显示全部楼层 · 发表于 2014-12-12 16:47:47

趋势实体机子双击样本，一个没有反应，另一个跳出对话框：编译器错误！

显示全部楼层 · 发表于 2014-12-12 17:13:44

根据AVG报毒名判断，前者可能是下载器，后者可能会删除某些文件。

显示全部楼层 · 发表于 2014-12-12 17:19:29

本帖最后由 bambooslip 于 2014-12-12 17:28 编辑

毒霸两个脚本文件均安全
9.vbs安全，11vbs为NGP家族的脚本木马

显示全部楼层 · 发表于 2014-12-12 17:21:39

bambooslip 发表于 2014-12-12 17:19
毒霸两个脚本文件均安全

娱霸别来凑热闹了

显示全部楼层 · 发表于 2014-12-12 17:28:35

Neath丶珊蓉发表于 2014-12-12 17:21
娱霸别来凑热闹了

显示全部楼层 · 发表于 2014-12-12 18:42:38

KIS

显示全部楼层 · 发表于 2014-12-12 18:51:48

9.vbs是下载器还会自动关机

下载的地址一个已经失效的另外一个看不懂

11.vbs会强制关闭桌面弹一堆看不懂的东西（俄罗斯语吧）

然后弹出一堆乱七八糟的软件（系统自带的）

然后继续弹乱七八糟的消息

最后，居然还用系统自带的TTS语音。。。。。

[误报文件] 这2个VBS脚本，谁有虚拟机运行一下？