Detection ratio: 5 / 55

墨家小子

SHA256:        303217cd270a28b94ea9975ed759b91f395e5ff4f5385cf89cf76814a9772ce3
File name:        7041_SAE.vbs
Detection ratio:        5 / 55
Analysis date:        2015-11-29 03:03:55 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1448766235/



下载回来的古董：

电脑发烧友

脚本 ，还是不双击了，但是楼都占了，怎么办呢？

为我大火绒刷一刷存在感


  启发了。

1.自我复制到临时目录下执行
2.将临时目录下的vbs文件加入启动项
3.期间附带联网行为


不知道要干什么

驭龙

WD依然MISS了，这脚本不错

kavaner

卡巴网页阻止

dongwenqi

kavaner 发表于 2015-11-29 11:11
卡巴网页阻止

全部阻止了？

pal家族

第一个
卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL：

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwxODY2NzIx

原因：

对象感染源 HEUR:Worm.Script.Generic
消息生成日期： 2015/11/29 11:22:54


第二个，全部检测
[mw_shl_code=css,true]29.11.2015 11.24.04;检测到的对象（文件）已删除。;D:\360安全浏览器下载\1111\windrodpro.exe;D:\360安全浏览器下载\1111\windrodpro.exe;Backdoor.Win32.DarkKomet.fmpx;木马程序;11/29/2015 11:24:04
29.11.2015 11.24.04;检测到的对象（文件）已删除。;D:\360安全浏览器下载\1111\windblau.exe;D:\360安全浏览器下载\1111\windblau.exe;Trojan-FakeAV.Win32.Windef.zyr;木马程序;11/29/2015 11:24:04
29.11.2015 11.24.04;检测到的对象（文件）已删除。;D:\360安全浏览器下载\1111\abril11.exe//#;D:\360安全浏览器下载\1111\abril11.exe//#;Trojan-FakeAV.Win32.Windef.zyr;木马程序;11/29/2015 11:24:04
29.11.2015 11.24.04;检测到的对象（文件）已删除。;D:\360安全浏览器下载\1111\wiindfunct.exe;D:\360安全浏览器下载\1111\wiindfunct.exe;HEUR:Trojan.Win32.Generic;木马程序;11/29/2015 11:24:04
29.11.2015 11.24.05;检测到的对象（文件）已删除。;D:\360安全浏览器下载\1111\windbam.exe;D:\360安全浏览器下载\1111\windbam.exe;Trojan-Dropper.Win32.Injector.nldv;木马程序;11/29/2015 11:24:05
29.11.2015 11.24.05;检测到的对象（文件）已删除。;D:\360安全浏览器下载\1111\windrodj.exe;D:\360安全浏览器下载\1111\windrodj.exe;Trojan.Win32.Llac.kamt;木马程序;11/29/2015 11:24:05
[/mw_shl_code]

cwl12315

费尔kill
-------------------------
1111那个只下载part1就报毒了

电脑发烧友

1.双击自解压文件后会把文件夹里的所有文件拷贝到临时目录里。
2.执行以上文件
3.创建options.txt server.exe.ucc 4.不知道干什么之后就删除以上两个文件


其中那个txt打开了看不懂，另外一个也是不知道干嘛的，无法执行，应该储存着什么信息，

nick20010117

BD系kill第二个全部

追影子的十三

过红伞