一个简单的VBS代码

显示全部楼层 · 发表于 2018-5-20 12:20:37

从这个地址简单抠出的VBS代码，没有解码，大家可以玩玩
https://bbs.kafan.cn/thread-2123120-1-1.html

密码infected

@pal家族这个到本地以后与WBEAV组件拦截的报毒名不一样了

显示全部楼层 · 发表于 2018-5-21 09:07:29

，就一个. 发表于 2018-5-21 03:56
进那个网页提示有毒删除了
Malware detected: 'VBS/Inor-AA' at 'C:%users\administrator\AppData\Local\ ...

我把执行部分删除了，嘿嘿

显示全部楼层 · 发表于 2018-5-20 12:23:46

报法和网页略有不同

kis18 //123.vbs Trojan.Win32.Agentb.bqtw

显示全部楼层 · 发表于 2018-5-20 12:32:16

鬼知道。我也不是professional virus analyst

今天有些事儿，可能没法闲逛啦。马上出门就，bye~~~~

显示全部楼层 · 发表于 2018-5-20 13:05:06

pal家族发表于 2018-5-20 12:32
鬼知道。我也不是professional virus analyst
今天有些事儿，可能没法闲逛啦。马上出门就，bye~~~~

那就是Master virus analyst 了

显示全部楼层 · 发表于 2018-5-20 13:19:37

毒霸扫描miss

显示全部楼层 · 发表于 2018-5-20 13:27:20

Ramnit么，神奇

显示全部楼层 · 发表于 2018-5-20 13:32:07

aboringman 发表于 2018-5-20 13:27
Ramnit么，神奇

嗯，是的，可卡巴却两种报毒名，晕了。

而且卡巴的WBEAV组件，没有缓存的情况下，不显示网页封锁，这个奇怪呢

显示全部楼层 · 发表于 2018-5-20 13:34:50

本帖最后由 aboringman 于 2018-5-20 13:36 编辑

驭龙发表于 2018-5-20 13:32
嗯，是的，可卡巴却两种报毒名，晕了。

而且卡巴的WBEAV组件，没有缓存的情况下，不显示网页封锁，这 ...

我这边Edge也出现了一样的问题，时拦时不拦，估计真的是bug。。。。。。

第一次能够正常访问，而且本地监控没有任何反应。。。。。。第二次的时候就正常拦截了。。。。。。

显示全部楼层 · 发表于 2018-5-20 13:37:04

aboringman 发表于 2018-5-20 13:34
我这边Edge也出现了一样的问题，时拦时不拦，估计真的是bug。。。。。。

你现在也换卡巴19了？我这几天用一直很流畅，但今天发现很卡QQ 输入法，其他操作也有一点卡，你有感觉吗？

显示全部楼层 · 发表于 2018-5-20 13:37:42

驭龙发表于 2018-5-20 13:37
你现在也换卡巴19了？我这几天用一直很流畅，但今天发现很卡QQ 输入法，其他操作也有一点卡，你有感觉吗 ...

他这是18

[病毒样本] 一个简单的VBS代码