【高质量】8.22正式样本测试包 VBS脚本病毒居多~（此帖转移阵地）

显示全部楼层 · 发表于 2010-8-20 20:05:12

回复 242楼 咸鱼翻身0808 的帖子

不是啦，是分析以后认为有毒~所以就发上来了，照理说这个批处理很老的~你就用金山卫士看看启动项，毒霸进程管理器看看进程，结束可疑进程即可

显示全部楼层 · 发表于 2010-8-20 20:05:19

回复 246楼 BitDefender 的帖子
感谢，不会有下次了

显示全部楼层 · 发表于 2010-8-20 20:06:11

回复 253楼 咸鱼翻身0808 的帖子

我都说过了，不要实机测试~要不然后果很惨的

显示全部楼层 · 发表于 2010-8-20 20:10:21

回复 252楼 思齐鼠 的帖子

机都开不了，怎么看哦，也不知道怎么才能恢复了，是在VB的虚拟机试的，关键那里面还有我的质料，杯具了！

显示全部楼层 · 发表于 2010-8-20 20:11:02

8.20
to mp

显示全部楼层 · 发表于 2010-8-20 20:13:26

回复 255楼 咸鱼翻身0808 的帖子

尽早重装，这个批处理还破坏安全模式，你只要格式化C盘就可以了嘛~或者是PE里面删掉

显示全部楼层 · 发表于 2010-8-20 20:39:58

回复 257楼 思齐鼠 的帖子
不是的，我说错了，是虚拟机里的的XP系统中标了，不会影响到主机的吧？？？？？？？？？、、不要吓我哦！以后不试了！

显示全部楼层 · 发表于 2010-8-20 20:59:40

我用可牛查出有毒，eset却睡大觉

显示全部楼层 · 发表于 2010-8-20 23:58:19

8.17
kv2010 KILL
在 C:\Documents and Settings\ZC1010\桌面\antivirus_test_8.17.rar->1.rar->1\1.vbs 中发现 VBS/Fineboy.a 病毒, 已删除
在 C:\Documents and Settings\ZC1010\桌面\antivirus_test_8.17.rar->vuxu.rar->vuxu.exe 中发现 TrojanSpy.Zbot.lhj 病毒, 已删除

显示全部楼层 · 发表于 2010-8-20 23:59:02

8.20
TO kv2010

[病毒样本] 【高质量】8.22正式样本测试包 VBS脚本病毒居多~（此帖转移阵地）