作者jlovet (打不赢怪兵器不好)
看板AntiVirus
标题[其他]抓到病毒
时间Wed May 6 22:24:34 2009
现在很流行在email看到 .cmd .lnk 或是 .url的病毒
原理很简单,
都是一堆 cmd 指令,会用Windows内建的 ftp去下载病毒或script
常常会有好多层
cmd->vbs->exe
vbs里面还会把下载的指令转换成数字,加加减减之後送给vbs去执行...
刚刚就手动把这只木马下载下来看
放到virus total上面, 18/40扫的出来
AntiVir/AVG/Bitdefender/F-secure/G-DATA/NOD32 等等
Kaspersky/Avast/McAfee 等等都没有抓到...
ftp:// aa33:
[email protected]/s
这是病毒,script会把他改名成.exe然後执行...
看起来是放在台湾的网站代管...
不知道,如果有一群人...拼命的下载....
这个人会不会因为流量超过要付很多钱....
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.123.216.204
1F：→ jlovet:对了,不想中这种毒的人,最好就把ftp.exe封锁吧 05/06 22:34