系统临时目录下出现的推广VBS，貌似和L大师有关

pyic

VBS 1X     



VT:（0/60）https://www.virustotal.com/gui/f ... dde838291/detection


    解压密码：infected


文件内容：

set WshShell = WScript.CreateObject("WScript.Shell")

set oShellLink = WshShell.CreateShortcut("D:\用户文件\桌面\维京传奇.lnk")

oShellLink.TargetPath = "https://yxts.qiyujiasu.com/tg/ttfc.html?sc=qi6YfRReep&mute=1"

oShellLink.IconLocation = "http://cdn-img.ludashi.com/a/202305/18/cecec6daa4524c631532e160ee545351.ico"

oShellLink.Description = "维京传奇"

oShellLink.Save

hansyu

这就是在桌面建立一个web页面快捷方式而已……没什么危害

祸兮福所倚

biue

GDHJDSYDH

EIS+KFA扫描miss，沙箱内双击报错

DisaPDB

这不就是创建一个快捷方式吗

1. Set WshShell = WScript.CreateObject("WScript.Shell")
   
2. 
   
3. Set oShellLink = WshShell.CreateShortcut("D:\用户文件\桌面\维京传奇.lnk")
   
4. 
   
5. oShellLink.TargetPath = "https://yxts.qiyujiasu.com/tg/ttfc.html?sc=qi6YfRReep&mute=1"
   
6. 
   
7. oShellLink.IconLocation = "http://cdn-img.ludashi.com/a/202305/18/cecec6daa4524c631532e160ee545351.ico"
   
8. 
   
9. oShellLink.Description = "维京传奇"
   
10. 
    
11. oShellLink.Save

复制代码

没有危害性的

adware

这不是跟流氓软件天空压缩有关系吗

hhhq316

蜘蛛扫描miss

python无名氏

祸兮福所倚 发表于 2024-1-29 00:28

你的桌面是这个路径吗