标题: 【已解决】VBS的脚本木马？ [打印本页]

---

作者: norman6810     时间: 2008-6-26 20:21    标题: 【已解决】VBS的脚本木马？

今天在使用U盘的时候，发现微点报个未知木马！
这个应该是一个VBS的脚本木马吧！

在发现木马的同时，XP系统警告重要程序被替换成未知版本！

样本解压码为：virus

希望您能够测试一下！

发送邮件的地址稍后PM超版！


官方回复：ADMINISTRATOR.VBS ：Virus.VBS.Invadesys，请等待微点的更新，感谢您的反馈。

[ Last edited by norman6810 on 2008-6-28 at 22:58 ]

---

作者: Legend     时间: 2008-6-26 20:34
谢谢版主的反馈，我们收到您的样本后会具体测试分析。

---

作者: 乐阳     时间: 2008-6-26 22:45
优盘的病毒也能房的啊

---

作者: norman6810     时间: 2008-6-27 00:07
这个木马感染所有的HTML为后缀的网页文件！
很下流的！

---

作者: norman6810     时间: 2008-6-27 00:17
还有在qq目录下面生成VBScript.vbs
当你开qq，还有浏览特定内容的网页时就会激活木马！
路径为F:\Program Files\Tencent\QQ\NewSkins\QQ2007\VBScript.vbs

---

作者: jobcreep     时间: 2008-6-27 06:42
看到这个帖子了！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn