午后红茶（10个VBS+1个BAT）

显示全部楼层 · 发表于 2010-11-25 15:56:34

卡巴没反应

小粉原来的头像我稀饭

显示全部楼层 · 发表于 2010-11-25 16:00:30

本帖最后由幸福的猪猪于 2010-11-25 16:36 编辑

又看到这种脚本...

样本，上报卡巴斯基。

[KLAN-95553496]

您好，

此邮件由邮件自动处理系统生成。

yyfqviit - Backdoor.Win32.DsBot.cat

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

Best Regards, NewVirus

p.s. 运行wysgb.vbs要用到yxadb.vbs，对其进行解密之后，在指定路径内生成uzphprc.vbs。（压缩包内未找到yxadb.vbs）
运行xexuu.vbs要用到dwgszcj.vbs，对其进行解密之后，在指定路径内生成choosthe.vbs。（压缩包内未找到dwgszcj.vbs）

显示全部楼层 · 发表于 2010-11-25 16:23:21

回复 12楼幸福的猪猪的帖子

问朋友C盘目录下要到的。。。。之前已经被处理掉几个了，所以没全。。。。
他QQ被盗用了

显示全部楼层 · 发表于 2010-11-25 16:44:39

本帖最后由幸福的猪猪于 2010-11-25 16:46 编辑

回复 13楼 schumi小粉的帖子

原来如此。（刚才去处理一些琐事，所以回复慢了。请见谅，

）

p.s.其实，我没有啥恶意的。就是想简单的说一下其的解密过程罢了。

显示全部楼层 · 发表于 2010-11-25 16:53:49

EAV NIS2011 微点主防都呆了

显示全部楼层 · 发表于 2010-11-25 19:06:11

又见脚本

显示全部楼层 · 发表于 2010-11-25 19:25:12

瑞星KILL8

显示全部楼层 · 发表于 2010-11-25 19:39:28

回复 5楼 juechao2000 的帖子

我的avg也

4个来握握抓抱抱嘛

显示全部楼层 · 发表于 2010-11-25 19:52:22

过小a，金山卫士

显示全部楼层 · 发表于 2010-11-25 19:55:01

过小红伞。

[病毒样本] 午后红茶（10个VBS+1个BAT）

本帖子中包含更多资源

浏览过的版块