中毒了 1312693013.vbs - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛中毒了 1312693013.vbs

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 中毒了 1312693013.vbs

卡斯基巴初生襁褓狮帖子:70 注册: 2008-06-11 来自:毒窝	发表于： 2010-05-09 21:34 \| 只看楼主短消息资料字号：小中大 1楼中毒了 1312693013.vbs 用户的文件都被隐藏，显示的都是快捷方式，删除后立即再生，vbs删除后也会迅速再生通过U盘传播的附件: 2110333994.vbs.txt (2010-5-9 21:33:41, 19.53 K) 该附件被下载次数 223 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; TheWorld)
卡斯基巴初生襁褓狮帖子:70 注册: 2008-06-11 来自:毒窝	分享到：

哥们郁闷啊强壮不惑狮帖子:1102 注册: 2010-04-13 来自:	发表于： 2010-05-09 21:39 \| 短消息资料字号：小中大 2楼回复：中毒了 1312693013.vbs 安全模式杀毒，插U盘的时候按住shift键。不要自动播放，不要双击打开U盘，楼主还是要养成良好的习惯。要不然什么杀毒软件也没有用
哥们郁闷啊强壮不惑狮帖子:1102 注册: 2010-04-13 来自:

卡斯基巴初生襁褓狮帖子:70 注册: 2008-06-11 来自:毒窝	发表于： 2010-05-09 22:09 \| 只看楼主短消息资料字号：小中大 3楼回复：中毒了 1312693013.vbs 我想写个批处理删掉vbs然后创建个同名文件夹替代，运行批处理发现显示“hi，gay”之类的挑逗话语。运行里regedit未果。运行里cmd，弹出后一闪而过。
卡斯基巴初生襁褓狮帖子:70 注册: 2008-06-11 来自:毒窝

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2010-05-09 22:24 \| 短消息资料字号：小中大 4楼回复 1F 卡斯基巴的帖子这是个VBS＋数据流双料病毒。中此毒后，系统程序explorer.exe和smss.exe已经被病毒附加了病毒数据流。手工查杀参考：http://bbs.ikaka.com/showtopic-8665183.aspx 4楼。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

卡斯基巴初生襁褓狮帖子:70 注册: 2008-06-11 来自:毒窝	发表于： 2010-05-09 22:42 \| 只看楼主短消息资料字号：小中大 5楼回复：中毒了 1312693013.vbs 大版主 ~ 你的笑容很迷人—— 看来我今天要学到不少东西了~ 谢谢了，赶紧去取经~
卡斯基巴初生襁褓狮帖子:70 注册: 2008-06-11 来自:毒窝

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2010-05-10 07:28 \| 短消息资料字号：小中大 6楼回复：中毒了 1312693013.vbs 哪里是文件变快捷哟是文件夹变快捷我置顶的贴白整了都不愿意去看一看百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

卡斯基巴初生襁褓狮帖子:70 注册: 2008-06-11 来自:毒窝	发表于： 2010-05-10 12:53 \| 只看楼主短消息资料字号：小中大 7楼回复 6F 天月来了的帖子天月MM，没有白整啊，我昨晚（今天凌晨）已经详细阅读了，一直看到夜里2点。谢谢你强有力的援助！！！
卡斯基巴初生襁褓狮帖子:70 注册: 2008-06-11 来自:毒窝

卡斯基巴初生襁褓狮帖子:70 注册: 2008-06-11 来自:毒窝	发表于： 2010-05-18 10:27 \| 只看楼主短消息资料字号：小中大 8楼回复：中毒了 1312693013.vbs 天月，我已经用你的脚本为至少5位同学去掉这个毒了，并在校园网里贴上置顶帖的链接。开机时弹出c:\windows\system32\smss.exe:2085810878.vbs的情况你遇到过没？
卡斯基巴初生襁褓狮帖子:70 注册: 2008-06-11 来自:毒窝

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2010-05-18 10:41 \| 短消息资料字号：小中大 9楼回复 8F 卡斯基巴的帖子就是此毒影响的，难道我的附件清除不了这情况？？？百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT