这个病毒有啥破坏性？

ericdj

蛋挞表示了
Virus: Trojan.HTML.Ramnit.A (Engine A), Script.Virus.Ramnit.C (Engine B)

Virus found while downloading content from the web.

Address: https://att.kafan.cn/forum.php?mo ... DgwMDA1OHwxODI2MDM2
Status:         Access denied.

多管闲事

一个VBS写的Dropper。
瑞星Kill

莒县小哥

360 Total Security扫描日志

扫描时间：2015-05-04 15:54:01
扫描用时：00:00:11
扫描项目总数：2
威胁总数：1
处理威胁数：1

扫描选项
----------------------
扫描压缩包：是
常规引擎设置：小红伞引擎

扫描内容
----------------------
F:\下载说明.rar

扫描结果
======================
高风险项目
----------------------
F:\下载说明.rar        virus.vbs.writebin.a        已处理

欧阳宣

"W32/Ramnit.a!htm"

paul_guo

04.05.2015 16.55.22;下载被阻止;https://att.kafan.cn/forum.php?mo ... xNzgxM3wxODI2MDM2//下载说明.txt;Trojan-Dropper.VBS.Agent.bp;https://att.kafan.cn/forum.php?mo ... xNzgxM3wxODI2MDM2//下载说明.txt;广告屏蔽大师;木马程序;05/04/2015 16:55:22

lixihong10

这个代码本身就有问题，下面win7 64 执行后如下：

生成的文件就是个损坏。


还原后才能用。

win7下0破坏性。

胖福

文件名: 下载说明.txt
威胁名称: W32.Ramnit!html完整路径: f:\norton样本\诺顿排除\下载说明.txt

____________________________

____________________________



____________________________


下载说明.txt 威胁名称: W32.Ramnit!html
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
下载说明.txt

____________________________

文件操作

受感染文件: f:\Norton样本\诺顿排除\ 下载说明.txt 已修复
____________________________


文件指纹 - SHA:
0d53504271ec668f5cf7445a63ce69211affc3123f18751e3d54bdb0377e64fe
文件指纹 - MD5:
不可用

leoxxx

lixihong10 发表于 2015-5-4 17:32
这个代码本身就有问题，下面win7 64 执行后如下：

生成的文件就是个损坏。

对XP有效？

lixihong10

leoxxx 发表于 2015-5-4 17:46
对XP有效？

XP下面成这样了。

230f4

jayavira 发表于 2015-5-4 15:21
to eset

改后缀名.html修复文件