一个VBS，很奇怪的代码~~

caomusag

以前没见过这样的，请懂的人解释下这是不是代码，怎么可以看的更明白些？

还有，源文件名叫做“.vbs”扩展名前面没有东西，我第一次见Windows下可以这么命名的。这个是我改名后的记事本。

注意：压缩包里我放的是记事本，不是VBS，我吃过亏，有一次下了个VBS，手快，右键"编辑"点成"打开"了,差点哭了。。。。我用了三天才弄干净~~

请大家打开看看里面的代码，我是疑惑它的代码。

[ 本帖最后由 caomusag 于 2008-11-30 20:49 编辑 ]

无尽藏海

The requested URL could not be retrieved

                                                                        While trying to retrieve the URL:

                                                                        http://bbs.kafan.cn/attachment.php?aid=
409487&k=9af4f583277e0263d4767eae46233da
3&t=1227955346
                                                                       
                                                                        The following error was encountered:
                                                                       
The requested object is INFECTED with the following viruses: Worm.VBS.Autorun.r


                                                                        Please contact your service provider if you consider it incorrect.                                                               
                                                                                                                                                                                                                        Generated:
                                                                                Sat Nov 29 18:42:29 2008
                                                                                Kaspersky Internet Security 2009

kingmuro

lg560852

cmd下，输入echo aa>.vbs即可创建
跟歧义文件夹效果差不多。

change_018

Starting the file scan:

Begin scan in 'E:\Sandbox\Administrator\DefaultBox\user\current\桌面\lang.rar'
E:\Sandbox\Administrator\DefaultBox\user\current\桌面\lang.rar
    [0] Archive type: RAR
    --> lang.txt
      [DETECTION] Contains recognition pattern of the VBS/Autorun.VF VBS script virus
    [NOTE]      The file was deleted!

leonfg

ESET变猛了？vbs都报
2008-11-29 20:08:22        Real-time file system protection        file        C:\Documents and Settings\GUNDAM\桌面\lang\lang.vbs        VBS/AutoRun.G worm        cleaned by deleting - quarantined        CHINESE-GUNDAM\GUNDAM        Event occurred on a file modified by the application: C:\WINDOWS\Explorer.EXE.

江民
\\?\c:\documents and settings\administrator\桌面\lang.txt     worm/autorun.mu     2008-11-29 20:10:00     已删除

[ 本帖最后由 leonfg 于 2008-11-29 20:12 编辑 ]

Love=卡巴+费尔

尤金卡巴斯基

BING126

McAfee        W32/Autorun.worm.cg

su-tt

已解决的威胁数:
VBS.Runauto
类型: 异常
风险: 高 (高 隐蔽性，高 清除，高 性能，高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 文件
c:\documents and settings\administrator\桌面\lang.rar - 已删除