1   1  /  1  页   跳转页

[求助] 中毒了 1312693013.vbs

收藏
卡斯基巴
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2008-06-11
  • 来自:毒窝
发表于： 2010-05-09 21:34 | 显示全部 短消息 资料
字号： 小 中 大 1楼

中毒了 1312693013.vbs

用户的文件都被隐藏，显示的都是快捷方式，删除后立即再生，vbs删除后也会迅速再生
通过U盘传播的

附件: 2110333994.vbs.txt (2010-5-9 21:33:41, 19.53 K)
该附件被下载次数 224



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; TheWorld)
分享到：
gototop
 
卡斯基巴
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2008-06-11
  • 来自:毒窝
发表于： 2010-05-09 22:09 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：中毒了 1312693013.vbs

我想写个批处理删掉vbs然后创建个同名文件夹替代，运行批处理发现显示“hi，gay”之类的挑逗话语。
运行里regedit未果。
运行里cmd，弹出后一闪而过。
gototop
 
卡斯基巴
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2008-06-11
  • 来自:毒窝
发表于： 2010-05-09 22:42 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：中毒了 1312693013.vbs

大版主 ~  你的笑容很迷人—— 看来我今天要学到不少东西了~
谢谢了，赶紧去取经~
gototop
 
卡斯基巴
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2008-06-11
  • 来自:毒窝
发表于： 2010-05-10 12:53 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 6F 天月来了 的帖子

天月MM，没有白整啊，我昨晚（今天凌晨）已经详细阅读了，一直看到夜里2点。

谢谢你强有力的援助！！！
gototop
 
卡斯基巴
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2008-06-11
  • 来自:毒窝
发表于： 2010-05-18 10:27 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：中毒了 1312693013.vbs

天月，我已经用你的脚本为至少5位同学去掉这个毒了，并在校园网里贴上置顶帖的链接。

开机时弹出c:\windows\system32\smss.exe:2085810878.vbs的情况你遇到过没？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT