遇神过神，遇佛过佛

显示全部楼层 · 发表于 2010-10-23 23:08:36

frp.vbe - Trojan.VBS.KillAV.y

显示全部楼层 · 发表于 2010-10-23 23:29:58

看了一下源代码，确实是个VBS恶意程序，主要目的还是劫持浏览器给网站作宣传，但做得比较完善，有部分对抗杀毒软件和安全软件的能力，特别针对360（所谓树大招风啊），不过没有加密确实是作者的疏忽，容易被根据其源代码反制清除掉。这个程序比我之前发现的那个脚本恶意程序要高明复杂些http://bbs.kafan.cn/thread-619177-1-1.html
另外我也觉得360网盾的敏感度要高于360安全卫士的体检扫描。

显示全部楼层 · 发表于 2010-10-23 23:57:03

to avg

显示全部楼层 · 发表于 2010-10-24 08:57:31

360是不是只把这个病毒数据放进网盾了？

显示全部楼层 · 发表于 2010-10-24 09:58:09

小a没拦截啊，网盾没反映，杯具了啊

[病毒样本] 遇神过神，遇佛过佛