可疑文件……

显示全部楼层 · 发表于 2009-8-25 21:58:22

别人发给我妹妹的，大家帮忙看下！自己没打开……卡巴提示！按文件名我推断是VB编写的SHUTDOWN的恶搞代码，请大家帮忙看下是否还存在其他的代码！因为她打开过了，要是存在其他代码就麻烦了，只有SHUTDOWN就应该没事的……

显示全部楼层 · 发表于 2009-8-25 22:05:01

on error resume next
dim WSHshellA
set WSHshellA = wscript.createobject("wscript.shell")
WSHshellA.run "cmd.exe /c shutdown -r -t 60 -c ""说我是猪，不说就一分钟关你机，不信，试试···"" ",0 ,true
dim a
do while(a <> "我是猪")
a = inputbox ("说我是猪,就不关机，快說，说 ""我是猪""　","说不说","不说",8000,7000)
msgbox chr(13) + chr(13) + chr(13) + a,0,"MsgBox"
loop
msgbox chr(13) + chr(13) + chr(13) + "早说就行了嘛"
dim WSHshell
set WSHshell = wscript.createobject("wscript.shell")
WSHshell.run "cmd.exe /c shutdown -a",0 ,true
msgbox chr(13) + chr(13) + chr(13) + "哈哈哈哈，真是只豬"

显示全部楼层 · 发表于 2009-8-25 22:05:36

joke program

显示全部楼层 · 发表于 2009-8-25 22:06:23

WSHshell.run "cmd.exe /c shutdown -a",0 ,true
msgbox chr(13) + chr(13) + chr(13) + "哈哈哈哈，真是只豬"

显示全部楼层 · 发表于 2009-8-25 22:26:00

瑞星2010
Joke.Win32.VBS.Shutdown.b

显示全部楼层 · 发表于 2009-8-25 22:35:38

玩笑程序

显示全部楼层 · 发表于 2009-8-25 22:37:51

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\我的作品[1].vbe.rar'
C:\Documents and Settings\Administrator\桌面\我的作品[1].vbe.rar
  [0] Archive type: RAR
发表帖 --> ￎￒﾵￄￗ?ￆﾷ.vbe.tmp
   [DETECTION] Contains recognition pattern of the VBS/Shutdown.600 VBS script virus

Beginning disinfection:
C:\Documents and Settings\Administrator\桌面\我的作品[1].vbe.rar
[NOTE]    The file was moved to '99f06db1.qua'!照杀.

显示全部楼层 · 发表于 2009-8-25 22:54:34

谢谢！很详细……没其他恶意代码我就放心了！

显示全部楼层 · 发表于 2009-8-25 22:55:59

也同样感谢来测试的朋友们……

显示全部楼层 · 发表于 2009-8-25 22:59:57

2009/8/25 22:59:29 已清除木马程序 Trojan.VBS.Shutdown.ae G:\Temp\Virus\我的作品.vbe.rar/我的作品.vbe.tmp

[可疑文件] 可疑文件……

本帖子中包含更多资源

回复 2楼 asinasina 的帖子

浏览过的版块