沉寂了半年的vbs木马又爆发啦

显示全部楼层 · 发表于 2010-11-8 14:00:57

comodo AV miss

显示全部楼层 · 发表于 2010-11-8 14:02:37

咖啡对他无视了

显示全部楼层 · 发表于 2010-11-8 15:48:02

汗……大蜘蛛miss，已上报

显示全部楼层 · 发表于 2010-11-8 17:42:31

回复 1楼 diannao6051 的帖子

2010-11-8 17:41:26 创建新进程阻止
进程: c:\windows\explorer.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\System32\WScript.exe" "C:\Documents and Settings\Administrator\桌面\evqfi.vbs"
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\wscript.exe

2010-11-8 17:41:29 创建新进程阻止
进程: c:\windows\explorer.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\System32\WScript.exe" "C:\Documents and Settings\Administrator\桌面\ahrpqc.vbs"
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\wscript.exe

显示全部楼层 · 发表于 2010-11-8 18:57:26

没发现威胁。。。

显示全部楼层 · 发表于 2010-11-8 19:07:57

2010-11-8 19:06:41 c:\windows\explorer.exe 创建新进程 c:\windows\system32\wscript.exe 阻止 [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\wscript.exe 命令行: "C:\WINDOWS\System32\WScript.exe" "C:\Documents and Settings\Administrator\桌面\Archive\gezcnvc.vbs"
2010-11-8 19:06:43 c:\windows\explorer.exe 创建新进程 c:\windows\system32\wscript.exe 阻止 [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\wscript.exe 命令行: "C:\WINDOWS\System32\WScript.exe" "C:\Documents and Settings\Administrator\桌面\Archive\hcklzdm.vbs"
2010-11-8 19:06:45 c:\windows\explorer.exe 创建新进程 c:\windows\system32\wscript.exe 阻止 [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\wscript.exe 命令行: "C:\WINDOWS\System32\WScript.exe" "C:\Documents and Settings\Administrator\桌面\Archive\jcuuigo.vbs"

显示全部楼层 · 发表于 2010-11-8 21:59:21

没反应。。

显示全部楼层 · 发表于 2010-11-8 21:59:40

AVG kill

"";"C:\Users\Desktop\A-B.rar:\evqfi.vbs";"发现病毒 VBS/Agent";"已感染"

显示全部楼层 · 发表于 2010-11-8 22:00:47

小A还是给力的

显示全部楼层 · 发表于 2010-11-8 23:29:02

已上報趨勢~

[病毒样本] 沉寂了半年的vbs木马又爆发啦

本帖子中包含更多资源