一个能杀病毒的病毒！

显示全部楼层 · 发表于 2007-5-14 22:53:45

今天在一客户上找到的，他会感染全部盘！

在C盘下有个说明说自己是一个什么学校的学生

，说什么你的U盘给一个病毒感染还不能给一个脚本感染？？？晕，

说他的这个与真的毒多了两个（“”）还说只要在C盘上建一个名为8bay.txt的文件，过20秒左右这病毒就会自己删除的！

（删了才看到。。。

）。。。买咖啡查不到，这机上还有一个VIKIN 。E什么的不记得了,买咖啡也查不多来。。。现在卡吧只把那个EXE文件删了，可是还有这个脚本在普通人跟本就打不开里面的东西，卡吧不报这脚本。。。
请帮分析一下这脚本还有其它的两个文件有什么作用的？有这毒的地方就有这些文件！

板主来看啊！
PS:http://bbs.kafan.cn在这上传附件的！要注意啊!
PPS:密码是virus

[ 本帖最后由 qiqi00612 于 2007-5-14 23:00 编辑 ]

显示全部楼层 · 发表于 2007-5-14 22:57:53

nod32在线扫描都无法查杀。。。。。上报去

显示全部楼层 · 发表于 2007-5-14 23:04:12

又是那个文件啊，瑞星早就回复不是病毒，懒得下载了

显示全部楼层 · 发表于 2007-5-14 23:04:50

原帖由 EQ2 于 2007-5-15 00:27 发表
nod32在线扫描都无法查杀。。。。。上报去

这种东西，我看还是别上报了

wscript.createobject("wscript.shell").run """u.bat"" /start",0

复制代码

只是调动病毒体的脚本，少了u.bat的话等于废物一个

显示全部楼层 · 发表于 2007-5-14 23:05:17

才发现。。。不商报。。。。。

显示全部楼层 · 发表于 2007-5-14 23:07:12

吐血了。。。这种东西不上报也罢

显示全部楼层 · 发表于 2007-5-14 23:10:53

我知道你们说什么，可是问题是一天不去一天也不能打开你的盘符啊！这不就比病毒还牛吗？要是这样，普通用户用卡吧杀了毒也不能开，那不就等于没杀吗？

显示全部楼层 · 发表于 2007-5-14 23:11:59

原帖由 EQ2 于 2007-5-14 23:05 发表
才发现。。。不商报。。。。。

早就发现了，只是看天又见到了就传上来聊聊。

显示全部楼层 · 发表于 2007-5-14 23:12:37

我来传个解毒剂

显示全部楼层 · 发表于 2007-5-14 23:16:03

原帖由 qiqi00612 于 2007-5-15 00:40 发表
我知道你们说什么，可是问题是一天不去一天也不能打开你的盘符啊！这不就比病毒还牛吗？要是这样，普通用户用卡吧杀了毒也不能开，那不就等于没杀吗？

怎么说盘符打不开？

一个能杀病毒的病毒！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源