1   1  /  1  页   跳转页

[求助] 中毒了 1312693013.vbs

收藏
卡斯基巴
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2008-06-11
  • 来自:毒窝
发表于： 2010-05-09 21:34 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中毒了 1312693013.vbs

用户的文件都被隐藏，显示的都是快捷方式，删除后立即再生，vbs删除后也会迅速再生
通过U盘传播的

附件: 2110333994.vbs.txt (2010-5-9 21:33:41, 19.53 K)
该附件被下载次数 224



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; TheWorld)
分享到：
gototop
 
哥们郁闷啊
头像
强壮不惑狮
  • 帖子:1102
  • 注册: 2010-04-13
  • 来自:
发表于： 2010-05-09 21:39 | 短消息 资料
字号： 小 中 大 2楼

回复：中毒了 1312693013.vbs

安全模式杀毒，插U盘的时候按住shift键。不要自动播放，不要双击打开U盘，楼主还是要养成良好的习惯。要不然什么杀毒软件也没有用
gototop
 
卡斯基巴
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2008-06-11
  • 来自:毒窝
发表于： 2010-05-09 22:09 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：中毒了 1312693013.vbs

我想写个批处理删掉vbs然后创建个同名文件夹替代，运行批处理发现显示“hi，gay”之类的挑逗话语。
运行里regedit未果。
运行里cmd，弹出后一闪而过。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2010-05-09 22:24 | 短消息 资料
字号： 小 中 大 4楼

回复 1F 卡斯基巴 的帖子

这是个VBS＋数据流双料病毒。
中此毒后，系统程序explorer.exe和smss.exe已经被病毒附加了病毒数据流。
手工查杀参考：http://bbs.ikaka.com/showtopic-8665183.aspx  4楼。
gototop
 
卡斯基巴
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2008-06-11
  • 来自:毒窝
发表于： 2010-05-09 22:42 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：中毒了 1312693013.vbs

大版主 ~  你的笑容很迷人—— 看来我今天要学到不少东西了~
谢谢了，赶紧去取经~
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-05-10 07:28 | 短消息 资料
字号： 小 中 大 6楼

回复：中毒了 1312693013.vbs

哪里是文件变快捷哟

是文件夹变快捷

我置顶的贴白整了

都不愿意去看一看
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
卡斯基巴
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2008-06-11
  • 来自:毒窝
发表于： 2010-05-10 12:53 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 6F 天月来了 的帖子

天月MM，没有白整啊，我昨晚（今天凌晨）已经详细阅读了，一直看到夜里2点。

谢谢你强有力的援助！！！
gototop
 
卡斯基巴
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2008-06-11
  • 来自:毒窝
发表于： 2010-05-18 10:27 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：中毒了 1312693013.vbs

天月，我已经用你的脚本为至少5位同学去掉这个毒了，并在校园网里贴上置顶帖的链接。

开机时弹出c:\windows\system32\smss.exe:2085810878.vbs的情况你遇到过没？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-05-18 10:41 | 短消息 资料
字号： 小 中 大 9楼

回复 8F 卡斯基巴 的帖子

就是此毒影响的，难道我的附件清除不了这情况？？？
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT