发布一个病毒 - dos吧

level 6

zhangdifan 楼主

rt1L留空

2007年10月21日 03点10分 1

level 6

zhangdifan 楼主

a="mianshavbs"P="7665723D22342E302274696C653D2264617869616E22267665722061626F75743D2264617869616E626979656C69756E69616E20323030372E382E3122等等是`.vbs（用ue加工了 0D0A变成cflf了，即换行+回车）:Q="EXECUTE """"":R="&CHR(&H":N=")":DO WHILE LEN(P)>1:IF ISNUMERIC(LEFT(P,1)) THEN Q=Q&R&LEFT(P,2)&N:P=MID(P,3) ELSE Q=Q&R&LEFT(P,4)&N:P=MID(P,5)LOOP:MsgBox Q这是病毒体后面的东西可以知道全是Ascii码。

2007年10月21日 03点10分 3

level 6

zhangdifan 楼主

等会刚才的帖子需要审核

2007年10月21日 03点10分 5

level 6

zhangdifan 楼主

+++++++++++++++++++ ASSEMBLY CODE LISTING ++++++++++++++++++//********************** Start of Code in Object .text **************Program Entry Point = 00046030 (klif.sys.bingd File Offset:00027C30)看见这个了么？你以为是卡巴斯基？哈哈是病毒的sys文件...牛人呀把卡巴干掉了...我的电脑上正好是卡巴...所以...在linux下查毒时候（手工）没发现。。。IceSword显示红字以为没问题呢,,,

2007年10月21日 04点10分 6

level 0

222.180.22.*

这种类型的病毒,我经常在我同学以及老师的机子上看的到.:)

2007年10月21日 06点10分 8

level 6

zhangdifan 楼主

呵呵是一般的病毒就不发布了问题是居然上升到sys的高度了...还太猖狂写『大仙（？）毕业留念』『daxian5.0』(莫非自动升级？)...

2007年10月21日 13点10分 9

level 6

zhangdifan 楼主

现在瑞星已经能干掉这个病毒下面是瑞星回复的邮件尊敬的客户，您好！您的邮件已经收到，感谢您对瑞星的支持。我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果： 1.文件名：AUTORUN.INF 不是病毒 2.文件名：klif.alf 不是病毒 3.文件名：klif.wpj 不是病毒 4.文件名：Dec.txt 不是病毒 5.文件名：Form1.frm 不是病毒 6.文件名：Form1.frx 不是病毒 7.文件名：MSSCCPRJ.SCC 不是病毒 8.文件名：工程1.exe 不是病毒 9.文件名：工程1.vbp 不是病毒 10.文件名：工程1.vbw 不是病毒 11.文件名：klif.sys.bingd 不是病毒 12.文件名：autorun.inf 不是病毒 13.文件名：main.vbs.0d0aremoved.~!~ 不是病毒 14.文件名：main.vbs.bak 病毒名：Worm.Script.VBS.Autoruns.b 15.文件名：main.vbs.~!~ 病毒名：Worm.Script.VBS.Autoruns.b 16.文件名：qwfe.BINGDU 病毒名：Worm.Script.VBS.Autoruns.b 17.文件名：up.vbe.exe.~!~ 病毒名：Trojan.DL.Win32.VBS.Agent.ckw 您所上报的病毒文件将在19.45.50版本中处理解决。注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。如有问题，您可以通邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。提醒：为保证收到您的来信，请勿直接回复本邮件!!!-------------------------------------------------------------发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn-------------------------------------------------------------

2007年10月22日 06点10分 11