1   1  /  1  页   跳转页

[原创] 脚本类病毒下载器down.vbe

收藏
本主题由 大版主 baohe 于 2010-5-12 11:48:50 执行 设置高亮 操作
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2010-05-12 11:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

脚本类病毒下载器down.vbe

这类DD，还是着眼于防范为佳。具体防范措施详见：http://bbs.ikaka.com/showtopic-8714413.aspx


这个病毒样本只有不到2K，但它带来的后果是相当严重的（替换系统文件 ntkrnlpa.exe）。此外，这个病毒跑在了瑞星的前面（RIS2010 之最新病毒库22.47.02.02依然不认识这个病毒）。


附上病毒释放的部分病毒文件截图及病毒样本：











附件: down.rar (2010-5-12 11:46:22, 1.51 K)
该附件被下载次数 332



用户系统信息：Opera/9.80 (Windows NT 5.1; U; zh-cn) Presto/2.5.22 Version/10.50
最后编辑baohe 最后编辑于 2010-05-12 11:49:32
分享到：
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-05-12 12:06 | 短消息 资料
字号： 小 中 大 2楼

回复：脚本类病毒下载器down.vbe

有写比较猥琐的病毒可以实现类似WIN32程序的很多功能，比如一些下载的脚本等等（其实我见过的也就只有下载功能的脚本而已 ）防范起来也是稍稍有点难度的，但是大部分的恶意脚本都是逃不过瑞星的主动防御的。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-05-13 10:21 | 短消息 资料
字号： 小 中 大 3楼

回复：脚本类病毒下载器down.vbe

瑞星已可以查杀此毒：Trojan.DL.Script.VBS.EvilClicker.a
gototop
 
jks_风
头像
锋芒艾服狮
  • 帖子:2235
  • 注册: 2009-12-17
  • 来自:China
论坛9周年纪念09欢乐圣诞10温馨圣诞世界杯勋章实习生小红花与爱同行
发表于： 2010-05-14 17:56 | 短消息 资料
字号： 小 中 大 4楼

回复 3F 250662772 的帖子

原本不想在涉及脚本的，但是我还是想问下是怎么解密的呢？谢谢
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT