畜生壞蛋給的禮物

显示全部楼层 · 发表于 2009-9-27 14:33:10

100％是downloader在台灣流行的，測試時關閉防火牆

显示全部楼层 · 发表于 2009-9-27 15:56:07

好像是个快捷啊

显示全部楼层 · 发表于 2009-9-27 16:22:48

r.vbs要下载吧

显示全部楼层 · 发表于 2009-9-27 16:43:40

卡巴2010網頁防護攔截了，再看看7樓的掃描結果，看來卡巴反應神速啊

显示全部楼层 · 发表于 2009-9-27 16:52:01

快捷方式指向 c:\windows\system32 利用批处理命令下载r.vbs 放回那个目录好邪恶原来这个可以这样用非常佩服这个是不是利用快捷方式的漏洞？

显示全部楼层 · 发表于 2009-9-27 19:42:51

过pctools和诺顿10.0

显示全部楼层 · 发表于 2009-9-27 19:50:46

Norton AntiVirus

显示全部楼层 · 发表于 2009-9-27 22:09:18

2009/9/27 22:08:50 已清除木马程序 Trojan-Downloader.Win32.Pif.rj G:\Temp\Virus\禮物.zip/搂?.lnk

显示全部楼层 · 发表于 2009-9-27 22:40:12

McAfee kill

显示全部楼层 · 发表于 2009-9-28 09:44:04

感謝各位協助測試....
讓我又學到一課....

[病毒样本] 畜生壞蛋給的禮物