这个毒，木马防火墙没有拦住

显示全部楼层 · 发表于 2011-1-10 15:39:33

囧，最后貌似无限弹窗了，点全部阻止也继续弹窗。。。。

显示全部楼层 · 发表于 2011-1-10 15:40:45

leisong 发表于 2011-1-10 15:26
时间操作说明次数
15:19:02 自动阻止修改快捷方式 1
详细描述：

这是全部的日志吗？
简单看了下那个vbs，貌似应该下载很多.exe文件，并且在桌面上释放一大堆的快捷方式。

显示全部楼层 · 发表于 2011-1-10 15:43:16

回复 11楼 √×√×√√× 的帖子

我要你那个鼠标指针

显示全部楼层 · 发表于 2011-1-10 15:45:27

chaezoy 发表于 2011-1-10 15:40
这是全部的日志吗？
简单看了下那个vbs，貌似应该下载很多.exe文件，并且在桌面上释放一大堆的快捷方式。 ...

囧，运行下就知道实际是弹窗了数个网页

显示全部楼层 · 发表于 2011-1-10 15:50:10

√×√×√√× 发表于 2011-1-10 15:45
囧，运行下就知道实际是弹窗了数个网页

我对vbs语法不是很熟悉，但是看样子像是开网页，关联exe，然后开cmd运行，然后sleep脚本一段时间后，再逐步删除一些自己释放的快捷方式？

显示全部楼层 · 发表于 2011-1-10 15:52:10

回复 9楼 hecous 的帖子

哈哈！杯具了!

显示全部楼层 · 发表于 2011-1-10 15:53:49

回复 1楼贝贝托罗的帖子

LZ有否试交易模式下能否防住？

显示全部楼层 · 发表于 2011-1-10 15:54:08

回复 16楼 woyovip 的帖子

对了。.vbs的脚本怎么转成.exe的文件啊？

显示全部楼层 · 发表于 2011-1-10 15:54:30

本帖最后由 leisong 于 2011-1-10 15:55 编辑

回复 12楼 chaezoy 的帖子

有残余，貌似清理不彻底

显示全部楼层 · 发表于 2011-1-10 16:06:07

回复 18楼 hecous 的帖子

从来不在自己电脑上玩这种高危测试！

[讨论] 这个毒，木马防火墙没有拦住