两个脚本

显示全部楼层 · 发表于 2008-4-6 17:54:15

dec.vbs是f.htm解出来的 dec.vbs试图访问http://girlsex.webs.io/picture.htm 8过连接超时，就没解下去了，dec.vbs通过email传播，已经有病毒的特征了，就放上来鸟。

avast
VBS:Small-AQ
VBS:Small-AE

显示全部楼层 · 发表于 2008-4-6 17:58:01

驱逐舰可杀了

显示全部楼层 · 发表于 2008-4-6 18:09:04

咖啡1木马，卡巴2病毒。

显示全部楼层 · 发表于 2008-4-6 18:29:13

[Found Trojan] <VBS/Small.F (exact, dropper, not disinfectable)> C:\test\f.rar->dec.vbs
[Found Trojan] <VBS/Small.F (exact, dropper, not disinfectable)> C:\test\f.rar->f.htm
[Contains infected objects] C:\test\f.rar
[Quarantined] C:\test\f.rar->f.htm

显示全部楼层 · 发表于 2008-4-6 18:43:19

Starting the file scan:

Begin scan in 'D:\download\f.rar'
D:\download\f.rar
  [0] Archive type: RAR
  --> dec.vbs
   [DETECTION] Contains detection pattern of the VBS script virus VBS/Small.W.3
  --> f.htm
   [DETECTION] Contains detection pattern of the VBS script virus VBS/Small.W.1
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-4-6 18:46:43

rising20.38.60未杀！

显示全部楼层 · 发表于 2008-4-6 18:49:54

费尔。。。

显示全部楼层 · 发表于 2008-4-6 18:58:04

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Unknown Script Virus

用户来源：互联网

软件版本：20.38.60

瑞星启发

显示全部楼层 · 发表于 2008-4-6 18:59:05

nod32:VBS/Envary.A 病毒

显示全部楼层 · 发表于 2008-4-6 20:56:37

avast终止连线

[病毒样本] 两个脚本

本帖子中包含更多资源

本帖子中包含更多资源

3/0