（恶搞弹窗病毒）Discuz高速水帖器

显示全部楼层 · 发表于 2020-7-5 12:44:47

样本下载地址：https://wdnmdljmn.lanzous.com/iU7wceblpub
注意！注意！注意！这个东西不能实现discuz高速水帖，只是一个恶搞程序！经过虚拟机测试，运行了后缀为.VBS的文件以后，就会不停弹窗挑衅用户！！！

显示全部楼层 · 发表于 2020-7-5 13:00:59

卡巴beta miss

显示全部楼层 · 发表于 2020-7-5 13:35:30

本帖最后由川建国代理人于 2020-7-5 13:48 编辑

智量终端安全V2.65miss all

均已上报
VT 60个引擎all miss

https://www.virustotal.com/gui/f ... 7af3385ad/detection

显示全部楼层 · 发表于 2020-7-7 20:32:11

2333智量现在杀了，报 RiskTool.Generic

显示全部楼层 · 发表于 2020-7-7 20:33:04

本帖最后由川建国代理人于 2020-7-7 20:35 编辑

heavencc 发表于 2020-7-7 20:32
2333智量现在杀了，报 RiskTool.Generic

哦，是吗，看来入库了

真的哎智量Kill All

2020-07-07 20:34:07 E:\桌面\附加程序.vbs RiskTool.Generic
2020-07-07 20:34:00 E:\桌面\（主程序）简爱discuz水帖器.vbs RiskTool.Generic
2020-07-07 20:33:43 E:\桌面\简爱插件.bat RiskTool.Generic

复制代码

显示全部楼层 · 发表于 2020-7-8 17:04:54

OVS 发表于 2020-7-5 13:00
卡巴beta miss

双击运行后使用CTRL+shift+alt+F4，看一下是否有效

显示全部楼层 · 发表于 2020-7-8 19:47:01

运行不了，改了代码才能用

显示全部楼层 · 发表于 2020-7-8 19:53:42

huang1111 发表于 2020-7-8 17:04
双击运行后使用CTRL+shift+alt+F4，看一下是否有效

卡巴组合键近乎无敌

显示全部楼层 · 发表于 2020-7-8 19:56:00

暗_黑发表于 2020-7-8 19:53
卡巴组合键近乎无敌

试了
可以阻止
Detected object (process memory) deleted;D:\down1\Discuz高速水帖器（一秒百次）\附加程序.vbs;PDM:Worm.Win32.BSS.ScreenLock;Process memory;Virus;Today, 7/8/2020 7:53 PM
就是日志很惨烈。

[病毒样本] （恶搞弹窗病毒）Discuz高速水帖器

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块