中关村论坛有毒！

显示全部楼层 · 发表于 2007-3-24 21:33:55

我访问了中关村在线论坛，http://bbs.zol.com.cn/index20070323/index_292_26835.html ，结果就中了。高手可以去看看，分析样本下。

显示全部楼层 · 发表于 2007-3-24 21:36:47

肯定是有的！大家可以看看，好像其它的贴又不会中。很奇怪！

显示全部楼层 · 发表于 2007-3-24 21:38:04

其中tato.vbs的内容是：Set Shell = CreateObject("Wscript.Shell")
Shell.Run("C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tato.exe")
set Shell=Nothing

显示全部楼层 · 发表于 2007-3-24 21:39:50

开我的风暴胜者反病毒进去了

显示全部楼层 · 发表于 2007-3-24 21:40:49

无毒

显示全部楼层 · 发表于 2007-3-24 21:41:05

没有反应……没有未知进程

显示全部楼层 · 发表于 2007-3-24 21:42:39

没有。缓存里都没这个文件。用火狐2

显示全部楼层 · 发表于 2007-3-24 21:44:06

没问题哦~~而且文章蛮好看的

显示全部楼层 · 发表于 2007-3-24 21:45:55

然道是我RP问题？不可能！我试了N次，临时文件夹肯定会产生那两文件的！我录像下，大家看看！

显示全部楼层 · 发表于 2007-3-24 22:04:55

如果有的话直接把样本大报上来一下，录像倒不必了

[病毒样本] 中关村论坛有毒！