早期的一种宏病毒（使用VB编写的）

显示全部楼层 · 发表于 2010-8-3 08:03:57

伤感对白(1).vbe [Changes to detection currently undergoing testing]

微软上报后回复。

搞不懂为什么这么古老的病毒MSE的库里面居然会没有定义，今天本人上报后才入库

显示全部楼层 · 发表于 2010-8-3 08:27:09

触发 shutdown
小A KILL

显示全部楼层 · 发表于 2010-8-3 13:48:14

类别: 特洛伊木马

说明: 这个程序很危险，它执行来自攻击者的命令。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
containerfile:C:\Users\zhouxing\Downloads\伤感对白(1).rar
file:C:\Users\zhouxing\Downloads\伤感对白(1).rar->伤感对白(1).vbe
webfile:C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{1E86BB98-C5A0-46E3-8A10-278F7F15668C}-伤感对白(1).rar|http://bbs.kafan.cn/forum.php?mo ... 4MTQ0NzV8NTQ4NzU%3D
webfile:C:\Users\zhouxing\Downloads\伤感对白(1).rar|http://bbs.kafan.cn/forum.php?mo ... 4MTQ0NzV8NTQ4NzU%3D

联机获取有关此项目的详细信息。

显示全部楼层 · 发表于 2010-8-3 13:50:49

这不叫宏病毒。。

显示全部楼层 · 发表于 2010-8-3 14:45:09

不是宏病毒，是一个恶作剧脚本
无感染性

显示全部楼层 · 发表于 2010-8-3 15:34:05

楼主试在组策略里面禁用CMD及BAT批处理后看它么怎来关机......能玩得起来咩、

显示全部楼层 · 发表于 2010-8-3 15:40:38

mcafee miss

显示全部楼层 · 发表于 2010-8-3 15:45:25

EAV kill
红伞 kill
分明的恶作剧程序

显示全部楼层 · 发表于 2010-8-3 17:38:19

我们学VB的时候，拿来教的

显示全部楼层 · 发表于 2010-8-3 17:39:40

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=OTA5MjkxfDRmNDA4YzY4fDEyO
DA4MjgzNTZ8Mzc1NjY3

被以下病毒感染：Trojan.VBS.Shutdown.ae

创建日期：
17:39:32
Kaspersky Lab

[病毒样本] 早期的一种宏病毒（使用VB编写的）

浏览过的版块