搜索
12
返回列表 发新帖
楼主: www-tekeze
收起左侧

[病毒样本] 样本5X_9

[复制链接]
无语~
发表于 2019-9-30 00:17:21 | 显示全部楼层
智量杀4、5,A2补刀了个2,剩下的txt倒没啥,lnk就算了。。。实机不敢双击,而且鉴于以前的经验,A2翻车的概率较大,至于智量主防会不会拦截就不知道了
无语~
发表于 2019-9-30 00:46:21 | 显示全部楼层
AVG+BD解压杀后,剩余3和4,4不知道是啥,没法运行,3双击后没啥明面上的反应,不知道有啥小动作没
无语~
发表于 2019-9-30 00:53:53 | 显示全部楼层
在缓存文件夹里找到了生成的NcygF.vbs,但是用文本编辑器查看,里面竟然是空的。。。本人代码盲一个,lnk那段代码啥意思,看不懂,谁来解释解释

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

www-tekeze
 楼主| 发表于 2019-9-30 11:24:26 | 显示全部楼层

发帖时:360杀一个,微点Miss All 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
QVM360
发表于 2019-10-2 21:14:41 | 显示全部楼层
无语~ 发表于 2019-9-30 00:53
在缓存文件夹里找到了生成的NcygF.vbs,但是用文本编辑器查看,里面竟然是空的。。。本人代码盲一个,lnk那 ...

%comspec% /c del qEtLd & (f^indstr "RQIbN.*" InvoiceAndStatement.l^nk > "%tmp%\NcygF.vbs" & "%tmp%\NcygF.vbs") & WUIin
这个恶意快捷方式应该是创建一个NcygF.vbs,然后运行,我也看不懂
无语~
发表于 2019-10-2 23:54:10 | 显示全部楼层
QVM360 发表于 2019-10-2 21:14
%comspec% /c del qEtLd & (f^indstr "RQIbN.*" InvoiceAndStatement.l^nk > "%tmp%\NcygF.vbs" & "%tmp% ...

问题是那个vbs是空的,这样毫无意义啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-14 05:59 , Processed in 0.071453 second(s), 16 queries .

快速回复 返回顶部 返回列表