这类病毒的png.bat里的内容好像是加密过的吧？

显示全部楼层 · 发表于 2016-2-3 13:33:40

比较常见的，伪装成图片的病毒，这类叫做远控吧？
里面的png.bat
਍歭楤⁲┢佈䕍䅐䡔尥潏牪摨啵汴湨≫਍畲摮汬㈳攮數猠獭牣⹳汤ⱬ業牣獯ⴠ湦䨠湪潪汬潌睧獡
是加密过的吧？我记得好像卡饭里有人回答过。

显示全部楼层 · 发表于 2016-2-3 13:36:34

卡巴没反应

显示全部楼层 · 发表于 2016-2-3 13:36:39

本帖最后由电脑发烧友于 2016-2-3 13:59 编辑

IDP杀

显示全部楼层 · 发表于 2016-2-3 13:43:32

本帖最后由轩夏于 2016-2-3 13:45 编辑

不是加密，应该是编码或者文件问题，用16进制软件打开就看得到

mkdir "%HOMEPATH%\OojrhduUtlhnk"
rundll32.exe smscrs.dll,micros -fn JjnjollLogwas

显示全部楼层 · 发表于 2016-2-3 13:57:56

轩夏发表于 2016-2-3 13:43
不是加密，应该是编码或者文件问题，用16进制软件打开就看得到

mkdir "%HOMEPATH%\OojrhduUtlhnk"

感谢！@电脑发烧友
对了，这两个在线多引擎查毒网站怎么才能正常使用？
https://www.virustotal.com/
https://www.metascan-online.com/

显示全部楼层 · 发表于 2016-2-3 14:00:30

沧桑浪子发表于 2016-2-3 13:57
感谢！@电脑发烧友
对了，这两个在线多引擎查毒网站怎么才能正常使用？
https://www.virustotal.com/
...

这两个应该都是被墙了，需要Fan{过}{滤}Qiang。

显示全部楼层 · 发表于 2016-2-3 14:08:36

360 Trojan.Generic
我一直用VirusTotal Uploader，可以自动上传到Vt，刚刚百度了一个不知道是不是和我的一样
http://www.piaodown.com/soft/44842.htm

显示全部楼层 · 发表于 2016-2-3 14:13:56

gdata
Win32.Trojan.OnlineGamesLnk.M (Engine B)

显示全部楼层 · 发表于 2016-2-3 14:17:27

轩夏发表于 2016-2-3 13:43
不是加密，应该是编码或者文件问题，用16进制软件打开就看得到

mkdir "%HOMEPATH%\OojrhduUtlhnk"

你这个也是网上流传那个批处理解密后的啊

显示全部楼层 · 发表于 2016-2-3 14:22:35

沧桑浪子发表于 2016-2-3 13:57
感谢！@电脑发烧友
对了，这两个在线多引擎查毒网站怎么才能正常使用？
https://www.virustotal.com/
...

其实很简单，把后缀名改为doc，然后打开就看到内容了

[病毒样本] 这类病毒的png.bat里的内容好像是加密过的吧？