玩笑程序~~~~

显示全部楼层 · 发表于 2010-12-12 20:43:25

回复 19楼 zuo 的帖子

呵呵

但是看文件就能判断啊

我那同学无缘无故发这货肯定不是神马好货

显示全部楼层 · 发表于 2010-12-12 20:43:51

回复 20楼 hddu 的帖子

试试吧~

让我学习下嘛~

显示全部楼层 · 发表于 2010-12-12 21:13:27

开始在“C:\Users\Administrator\Downloads\CA595370-713E-4324-AC8B-073E821F62F7.zip”中扫描
C:\Users\Administrator\Downloads\CA595370-713E-4324-AC8B-073E821F62F7.zip
[0] 存档类型: ZIP
[检测] 包含 VBS/Malware.HTR VBS 脚本病毒的识别模式
--> CA595370-713E-4324-AC8B-073E821F62F7.vbe
[检测] 包含 VBS/Malware.HTR VBS 脚本病毒的识别模式

显示全部楼层 · 发表于 2010-12-12 22:04:28

2010-12-12 20:19:23 运行应用程序操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\wscript.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c shutdown -r -t 120 -c "说'我是猪'，不说我是猪就一分钟后关你机，不信，试试···"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

显示全部楼层 · 发表于 2010-12-12 22:11:48

回复 24楼 hddu 的帖子

额...

乃规则不错嘛这一步就挂了

显示全部楼层 · 发表于 2010-12-13 07:45:08

回复 1楼 ppy0606 的帖子

毛豆中，没反应

显示全部楼层 · 发表于 2010-12-13 09:24:42

微点毒霸无视，可牛杀之

显示全部楼层 · 发表于 2010-12-13 09:51:24

回复 26楼 ljf90288 的帖子

干掉了还是不能运行..

显示全部楼层 · 发表于 2010-12-13 09:57:38

回复 28楼 ppy0606 的帖子

大众规则明显松得多
没有哪个规则直接阻止的
全部都是弹窗提升
创建允许
后面看到命令行:/c shutdown -r -t 120 -c 被我卡掉

显示全部楼层 · 发表于 2010-12-13 10:05:24

回复 29楼 listen1 的帖子

wscript.exe调用cmd.exe本来就不是危险的

8过通常的软件不会用到这个的

[可疑文件] 玩笑程序~~~~

浏览过的版块