作者joycewanga (宒宒)
看板AntiVirus
標題[閒聊] 我把你的照片拼裝成這樣啦
時間Wed Oct 14 20:22:50 2009
這是我剛剛從朋友那邊收到的信件
可是我覺得有問題
所以就沒下載附加檔案的ZIP
姑狗了一下 果然是有問題的郵件
還好避過一劫
大家看到這標題要小心押
不知道板上哪位高手對這病毒有興趣
我可以轉寄信件過去
請私下用站內信將MAIL地址給我
--
http://0rz.tw/3d2Iv
http://0rz.tw/e64if
經典美人
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.165.72.252
1F：推 cjf20361:這算不算是MSN病毒阿？？？？ 10/14 20:26
2F：推 TypeZero:置底文，請將病毒轉寄到板主信箱 10/14 20:57
3F：→ joycewanga:我已經寄到版主信箱了 10/14 21:10
4F：→ joycewanga:GMAIL那個 10/14 21:10
5F：推 k28829982:我好像中了這個毒 怎麼辦... 10/14 22:43
7F：→ SDUM:我已下載完成，原PO給的是利用系統程序下載病毒的腳本 10/14 23:23
8F：→ SDUM:他會叫cmd.exe呼叫ftp.exe下載病毒，所以封住ftp.exe即可 10/14 23:24
10F：→ SDUM:請會的人解碼看看 10/14 23:29
11F：推 SDUM:把 C:\WINDOWS\system32\ro.dll刪除 10/14 23:32
12F：推 SDUM:他會修改機碼 10/14 23:36
13F：→ SDUM:HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters 10/14 23:37
14F：→ SDUM:\Protocol_Catalog9\00000008 10/14 23:37
15F：→ SDUM:以上是 d.exe 的行為 10/14 23:38
16F：推 SDUM:接下來是 s.exe的行為 10/14 23:44
17F：→ SDUM:請刪除 C:\WINDOWS\Help\F3C74E3FA248.dll 10/14 23:45
18F：→ SDUM:還有 C:\WINDOWS\Help\F3C74E3FA248.exe 10/14 23:46
19F：→ SDUM:才這3個檔案，真少( ￣ c￣)y▂ξ 10/14 23:46
20F：推 k28829982:SD大~是直接去資料夾刪除嗎?我找不到ro.dll檔... 10/15 00:35
21F：→ k28829982:能在講詳細點嗎~~謝謝 感激.... 10/15 00:36
22F：推 TypeZero:SDUM 用什麼解碼的？ 10/15 01:00
23F：推 pokl123:置底FAQ15的EFix應該可以解 10/15 01:39
24F：推 SDUM:我不會解碼，我直接執行他！ 10/15 07:36
25F：→ SDUM:那個，想刪除的人，最好把隱藏檔打開，用unlocker刪除 10/15 07:38
26F：推 KarasuTW:解碼很簡單，把 wscript.shell 那兩行拿掉換成 echo 10/15 10:56
27F：→ KarasuTW:然後用 Cscipt 去調用該 VBS 就好了 10/15 10:56
28F：→ chang0206:這麼明顯有問題，還會有人中... 10/15 11:15