Virus:VBS/Ramnit.gen!A

显示全部楼层 · 发表于 2018-12-19 20:33:13

安全守护者发表于 2018-12-19 20:27
貌似vbscript只能在IE中运行

哈哈，找到了，在缓存里，火绒报毒名很准！放上来大家试试。。

显示全部楼层 · 发表于 2018-12-19 20:49:11

安全守护者发表于 2018-12-19 20:27
貌似vbscript只能在IE中运行

是只能在ie里运行，但是运行不成功。默认的浏览器设置，IE8、IE6都是这样。IE6直接提示错误，IE8提示下图，运行后也显示错误。

IE11直接无视VBS脚本。手动提取vbs代码，本地运行，生成的exe损坏的，无法运行。

显示全部楼层 · 发表于 2018-12-19 20:57:07

www-tekeze 发表于 2018-12-19 20:33
哈哈，找到了，在缓存里，火绒报毒名很准！放上来大家试试。。

双击这个vbs，由explorer调用WScript，全部放行最终还是出错。

显示全部楼层 · 发表于 2018-12-19 21:06:14

www-tekeze 发表于 2018-12-19 20:57
双击这个vbs，由explorer调用WScript，全部放行最终还是出错。

你那是html文件，vbs在html代码里呢。

显示全部楼层 · 发表于 2018-12-19 21:09:32

落华无痕发表于 2018-12-19 21:06
你那是html文件，vbs在html代码里呢。

嗯，vbs应该是隐藏在HTML里。。。难怪智量不报，原来是html 。

显示全部楼层 · 发表于 2018-12-19 21:15:19

不是exe问题，是vbs脚本执行后生成的exe有问题。手动复制所有十六进制文件，用winhex粘贴剪切板Ascii Hex，生成的exe能正常运行。

解压后自己改后缀e为exe。感染型病毒，最好不要实机运行。

[病毒样本] Virus:VBS/Ramnit.gen!A