u盘vbs蠕虫

显示全部楼层 · 发表于 2020-12-30 22:47:19

本帖最后由 efafea 于 2020-12-30 22:57 编辑

压缩包里WindowsServices文件夹被设置了系统文件属性

中毒后u盘里的文件会被隐藏起来，helper.vbs会开机自启动，快捷方式是骗小白运行的，实际指向WindowsServices\movemenoreg.vbs，开机自启动目录下helper.vbs删除会不断生成，任务管理器直接多结束几次wscript.exe再删除就不会生成了

显示全部楼层 · 发表于 2020-12-30 22:49:15

本帖最后由 efafea 于 2020-12-30 22:56 编辑

今天遇到的，还有一个忘记采集样本了，也是隐藏u盘里原来的文件和文件夹，然后exe格式的病毒是文件夹图标骗小白点的，还好数据都在，制作者是恶作剧心里把；这一类的病毒广泛存在于无人管理的学校机房、打印店等。。一个简单的免疫思路，u盘里新建文件命名为_和WindowsServices，即占用病毒释放的文件夹名称

显示全部楼层 · 发表于 2020-12-30 22:53:01

本帖最后由第二个号于 2020-12-30 23:03 编辑

FSCS kill 4x

Dr.Web kill 3x ，miss 快捷方式

显示全部楼层 · 发表于 2020-12-30 22:55:47

Huorong

显示全部楼层 · 发表于 2020-12-30 22:59:12

卡巴

显示全部楼层 · 发表于 2020-12-30 23:08:42

显示全部楼层 · 发表于 2020-12-30 23:23:54

诺顿4个

显示全部楼层 · 发表于 2020-12-30 23:27:05

本帖最后由 hsks 于 2020-12-30 23:32 编辑

360
ps:我的破鼠标，想传微步竟然双击运行了，不过拦截了

显示全部楼层 · 发表于 2020-12-30 23:39:42

卡巴斯基下载后扫描全杀

显示全部楼层 · 发表于 2020-12-31 01:10:48

Vbs.Worm.KJA

[病毒样本] u盘vbs蠕虫

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分