发一挂马链接

显示全部楼层 · 发表于 2007-2-28 15:54:31

原帖由 小邪邪 于 2007-2-28 15:37 发表
把那个EXE文件和VBS脚本传上来

这个nod 驱逐舰费尔都查不到

显示全部楼层 · 发表于 2007-2-28 16:00:33

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\Chenzi1.rar'
C:\Documents and Settings\Administrator\My Documents\
  Chenzi1.rar
[0] Archive type: RAR
--> Chenzi.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!
这个vb脚本实在没报的必要
Set Shell = CreateObject("Wscript.Shell")
Shell.Run ("Chenzi.exe")
Set Shell = Nothing

显示全部楼层 · 发表于 2007-2-28 16:51:36

AVG对脚本傻乎乎地不感兴趣
生成物倒是全杀了

显示全部楼层 · 发表于 2007-2-28 17:04:55

进不去了

显示全部楼层 · 发表于 2007-2-28 21:51:42

微点kill

发一挂马链接

本帖子中包含更多资源

本帖子中包含更多资源