一个U盘autorun样本（.vbs），大家来分析下~

显示全部楼层 · 发表于 2009-12-6 09:41:46

C:\Documents and Settings\Administrator\桌面\��AutoRun\AutoRun\1286180736.vbs - VBS/Autorun.DO 蠕虫 - 通过删除清除 - 已隔离
C:\Documents and Settings\Administrator\桌面\��AutoRun\AutoRun\1339571293.vbs - VBS/Autorun.DO 蠕虫 - 通过删除清除 - 已隔离

C:\Documents and Settings\Administrator\桌面\��AutoRun\AutoRun\AutoRun.inf - INF/Autorun.gen 特洛伊木马 - 通过删除清除 - 已隔离

显示全部楼层 · 发表于 2009-12-6 10:12:22

感谢7楼和9楼的耐心详细的回答~！

显示全部楼层 · 发表于 2009-12-6 10:33:28

eset报了二个VBS蠕虫病毒一个木马病毒

显示全部楼层 · 发表于 2009-12-6 10:58:23

MPAV

显示全部楼层 · 发表于 2009-12-6 11:05:05

显示全部楼层 · 发表于 2009-12-6 23:00:25

已经有人发过了。暴风一号，在那个病毒文件内有说明，不过是反着的。
http://bbs.kafan.cn/viewthread.p ... p;page=2#pid9896447

显示全部楼层 · 发表于 2009-12-7 22:20:06

1286180736.vbs - Trojan.VBS.Agent.ia

At the moment this file is detected. Please update your antivirus bases.

显示全部楼层 · 发表于 2009-12-7 22:38:14

NOD 2.7...没反应...汗...

显示全部楼层 · 发表于 2009-12-8 17:17:12

前天手动删除并恢复，累死我了

[可疑文件] 一个U盘autorun样本（.vbs），大家来分析下~

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源