1   1  /  1  页   跳转页

一个VBS样本

收藏
13659400777
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-11-28
  • 来自:
发表于： 2008-11-28 00:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

一个VBS样本

断网用卡巴2009最新病毒库和360查全盘都没毒，即查不出来

联网半个小时左右开始有病毒警报，在c：\下生成不固定文件名的*.vbs

删除之后任务栏有一些动作，之后该文件又自动产生

现提供部分样本，其他没有采集到

请高手指教

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon; InfoPath.2)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
13659400777
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-11-28
  • 来自:
发表于： 2008-11-28 00:15 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: 一个VBS样本

更新下样本

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
13659400777
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-11-28
  • 来自:
发表于： 2008-11-28 00:18 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 一个VBS样本


 附件: 您所在的用户组无法下载或查看附件
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2008-11-28 10:12 | 短消息 资料
字号： 小 中 大 4楼

回复：一个VBS样本

您所上传的文件我们已经收集，有结果会给您回复。

其中第一个样本中的jnmzkt.exe文件瑞星最新版本20.72.32版本已可查杀。
最后编辑RisingCSC 最后编辑于 2008-11-28 10:14:10
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2008-12-02 14:32 | 短消息 资料
字号： 小 中 大 5楼

回复：一个VBS样本

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
1、文件名：bsudhmn.vbs
  不是病毒
2、文件名：Snap1.bmp
  不是病毒
3、文件名：wscript.exe
  不是病毒
4、文件名：Snap2.bmp
  不是病毒
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT