可以绕过大部分杀软的病毒的VBS

显示全部楼层 · 发表于 2019-8-31 11:06:24

BE_HC 发表于 2019-8-30 16:33
连飞塔的扫描都过不了

这是它产生的文件

显示全部楼层 · 发表于 2019-8-31 11:16:30

本帖最后由 BE_HC 于 2019-8-31 11:18 编辑

再测试下LZ的新样本

铁壳B杀

脚本依旧过不了扫描

FilePath: %SYSTEMROOT%\System32\cscript.exe; Company: Microsoft Corporation; TargetPid: 2632; CmdLine: "C:\Windows\system32\cscript" C:\Users\Administrator\AppData\Local\Temp\B20A.tmp\B20B.tmp\B20C.vbs //Nologo ; Version: 5.8.7600.16385; FileSize: 126976; Signer: Microsoft Windows; Icon: backup\3d56b8a4287b39696748e677a607706a.ico;

复制代码

跑沙盒还是爆炸了

显示全部楼层 · 发表于 2019-8-31 11:17:17

BE_HC 发表于 2019-8-31 11:16
再测试下LZ的新样本

铁壳B杀

火绒过的了 exe应该杀不了

显示全部楼层 · 发表于 2019-8-31 12:30:40

本帖最后由 neil_aug 于 2019-8-31 12:34 编辑

kes kill

显示全部楼层 · 发表于 2019-8-31 14:37:34

fsp杀vbs

显示全部楼层 · 发表于 2019-8-31 23:51:47

玩出花了。服气

显示全部楼层 · 发表于 2019-9-1 08:42:57

本帖最后由 ppt1845 于 2019-9-1 08:45 编辑

楼主，你就不用再花心思在你的 vbs 过..........

现在对你的 .vbs （再怎么整.exe），，，，，是各种秒杀。

下载下来，就被秒杀了。

如果你真有时间，去做一些游戏的辅助，自己玩，反而倒还比较能帮你自我实现愿望的。

显示全部楼层 · 发表于 2019-9-1 18:25:27

360 kill

类型:木马-virus.vbs.crypt.c
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:QEX引擎
文件路径:vir.vbs
文件大小:24.5K (25,044 字节)
文件指纹（MD5）:e8b0e1345d6c8b37921d8353ce87549e
处理建议:隔离文件

复制代码

把 Execute Chrdata(data) 改成 msgbox Chrdata(data) 360就不杀了

显示全部楼层 · 发表于 2019-9-1 18:56:41

fsp杀vbs
secureAPlus杀exe

显示全部楼层 · 发表于 2019-9-1 20:11:46

没有样本了吗？

[病毒样本] 可以绕过大部分杀软的病毒的VBS

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源