卡巴过，这是病毒嘛？

显示全部楼层 · 发表于 2008-4-23 15:49:59

扩展名vbe，是啥玩意，高手给介绍下好吗？

显示全部楼层 · 发表于 2008-4-23 15:54:59

EAV
D:\病毒样本\win.rar > RAR > win.vbe - BAT/Autorun.NAA 病毒

显示全部楼层 · 发表于 2008-4-23 16:10:54

红伞
Begin scan in 'D:\Downloads\win.rar'
D:\Downloads\win.rar
  [0] Archive type: RAR
  --> win.vbe
   [DETECTION] Contains detection pattern of the batch virus BAT/AutoRun.NAA

显示全部楼层 · 发表于 2008-4-23 16:49:32

我一点下载伞就叫了

显示全部楼层 · 发表于 2008-4-23 17:20:17

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.php?aid=247862
Information: Contains detection pattern of the batch virus BAT/AutoRun.NAA

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.32, VDF 7.0.3.200

显示全部楼层 · 发表于 2008-4-23 17:24:47

显示全部楼层 · 发表于 2008-4-23 17:34:46

set ws=wscript.createobject("wscript.shell")
'创建一个wscript.shell对象
ws.run "win.bat /start",0
'隐藏启动win.bat

方法说明
CreateShortcut 创建并返回 WshShortcut 对象。
ExpandEnvironmentStrings 扩展 PROCESS 环境变量并返回结果字符串。
Popup 显示包含指定消息的消息窗口。
RegDelete 从注册表中删除指定的键或值。
RegRead 从注册表中返回指定的键或值。
RegWrite 在注册表中设置指定的键或值。
Run 创建新的进程，该进程用指定的窗口样式执行指定的命令。

显示全部楼层 · 发表于 2008-4-23 17:36:08

卡巴目前仍过。

显示全部楼层 · 发表于 2008-4-23 17:37:18

自动运行之类

[ 本帖最后由边缘vip 于 2008-4-23 17:39 编辑 ]

显示全部楼层 · 发表于 2008-4-23 17:41:23

kv miss

[病毒样本] 卡巴过，这是病毒嘛？

本帖子中包含更多资源

本帖子中包含更多资源