微点交流论坛 - 预升级反馈专区 - 【已解决】VBS的脚本木马？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 【已解决】VBS的脚本木马？

norman6810
版主

积分 3351
发帖 3303
注册 2007-4-4

#1 【已解决】VBS的脚本木马？

今天在使用U盘的时候，发现微点报个未知木马！
这个应该是一个VBS的脚本木马吧！

在发现木马的同时，XP系统警告重要程序被替换成未知版本！

样本解压码为：virus

希望您能够测试一下！

发送邮件的地址稍后PM超版！

官方回复：ADMINISTRATOR.VBS ：Virus.VBS.Invadesys，请等待微点的更新，感谢您的反馈。

[ Last edited by norman6810 on 2008-6-28 at 22:58 ]

※ ※ ※ 本文纯属【norman6810】个人意见，与【微点交流论坛】立场无关※ ※ ※

灌水区版规

2008-6-26 20:21

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

谢谢版主的反馈，我们收到您的样本后会具体测试分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-6-26 20:34

乐阳
新手上路

积分 10
发帖 10
注册 2006-10-9

#3

优盘的病毒也能房的啊

※ ※ ※ 本文纯属【乐阳】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-26 22:45

norman6810
版主

积分 3351
发帖 3303
注册 2007-4-4

#4

这个木马感染所有的HTML为后缀的网页文件！
很下流的！

※ ※ ※ 本文纯属【norman6810】个人意见，与【微点交流论坛】立场无关※ ※ ※

灌水区版规

2008-6-27 00:07

norman6810
版主

积分 3351
发帖 3303
注册 2007-4-4

#5

还有在qq目录下面生成VBScript.vbs
当你开qq，还有浏览特定内容的网页时就会激活木马！
路径为F:\Program Files\Tencent\QQ\NewSkins\QQ2007\VBScript.vbs

※ ※ ※ 本文纯属【norman6810】个人意见，与【微点交流论坛】立场无关※ ※ ※

灌水区版规

2008-6-27 00:17

jobcreep
银牌会员

我的昵称：小爬

积分 2527
发帖 2527
注册 2007-7-13
来自陕西西安

#6

看到这个帖子了！

※ ※ ※ 本文纯属【jobcreep】个人意见，与【微点交流论坛】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html

2008-6-27 06:42

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号