这年代还有全过的……setup.vbs

显示全部楼层 · 发表于 2011-1-30 16:38:27

回复 1楼 O(∩_∩)O哈哈~ 的帖子

果然厉害，在线杀毒居然只有一个报告病毒

显示全部楼层 · 发表于 2011-1-30 17:50:38

回复 50楼网之龙的帖子

这个可以用VBS自己写的这种算法很简单用不了多少代码
这根本不算多重加密
也就是一个For循环+翻译成Ascii。然后execute(解密代码(加密后的数据)
那天我解密了一种猥琐的花了我将近一个小时……

显示全部楼层 · 发表于 2011-1-30 23:07:45

您好，

此邮件由邮件自动处理系统生成。其中的报告即为来信附件中文件的分析结果，并将反映在下一次的病毒库升级中。此邮件将被转交给病毒分析师。

setup.vbs - Trojan.VBS.StartPage.hf

以上文件卡巴斯基已经可以查杀，请您更新病毒库。

卡巴斯基中国病毒实验室

显示全部楼层 · 发表于 2011-1-30 23:55:27

无视厉害

显示全部楼层 · 发表于 2011-1-31 09:19:13

卡巴直接报阻止下载

显示全部楼层 · 发表于 2011-1-31 13:19:26

回复 1楼 O(∩_∩)O哈哈~ 的帖子

有4款报毒了

显示全部楼层 · 发表于 2011-1-31 17:48:27

瑞星过

显示全部楼层 · 发表于 2011-1-31 18:22:37

红伞飘，nod32灭

显示全部楼层 · 发表于 2011-1-31 20:56:37

回复 5楼小小P孩的帖子

咋上报的？

[病毒样本] 这年代还有全过的……setup.vbs