校园春色亚洲色图_亚洲视频分类_中文字幕精品一区二区精品_麻豆一区区三区四区产品精品蜜桃

主頁 > 知識庫 > Script.VBS.Agent.ai juan.vbs專殺

Script.VBS.Agent.ai juan.vbs專殺
熱門標簽：高質量的電銷外呼系統 宿州防封外呼系統平臺 無營業執照地圖標注教學 地圖標注還可以做嗎 友邦互聯電銷機器人違法嗎 外呼系統怎么話費 硅基電話機器人加盟 電銷機器人采購 滴滴地圖標注上車點
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden
          值：Type: REG_DWORD, Length: 4, Data: 0
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\

SHOWALL\CheckedValue
          值：Type: REG_DWORD, Length: 4, Data: 0


其它方面：

每隔一段時間自動復制副本到c:\WINDOWS\%username%.vbs、c:\WINDOWS\system32\%username%.vbs，并對對注冊表作出上面的修改；

整個vbs文件分為好幾個模塊，在感染的時候會打亂并重新組合這些模塊，而模塊的名稱也會改變；

如果感染的文件超過2000個，則會彈窗對話框："您已有超過2000個文件被感染!不過請放心，此病毒很容易被清除!請聯系418465***-_- !"

監視如下的進程"ras.exe", "360tray.exe", "taskmgr.exe", "cmd.exe", "cmd.com", "regedit.exe", "regedit.scr", "regedit.pif", "regedit.com", "msconfig.exe", "SREng.exe", "USBAntiVir.exe" ，發現后就結束之；

c:\WINDOWS\system32\%GetUserName%.ini里面記錄了一些數據，包括感染日期，用于日后作出對照。


結語：

對vbs的了解只能讓我分析到這里了，其它的有待vbs達人（某U出來看看啦）分析；

另外不知這個東西會不會被卡巴命名為 Virus.VBS.KillAV.a 呢，哈哈！[:14:] 

標簽：錫林郭勒盟 七臺河 新余 雅安 江門 宣城 儋州 廣元

巨人網絡通訊聲明：本文標題《Script.VBS.Agent.ai juan.vbs專殺》，本文關鍵詞  Script.VBS.Agent.ai,juan.vbs,專殺,；如發現本文內容存在版權問題，煩請提供相關信息告之我們，我們將及時溝通與處理。本站內容系統采集于網絡，涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《Script.VBS.Agent.ai juan.vbs專殺》相關的同類信息！
  • 本頁收集關于Script.VBS.Agent.ai juan.vbs專殺的相關信息資訊供網民參考！
    • 推薦文章
    主站蜘蛛池模板： 丘北县| 绍兴县| 加查县| 万年县| 迁西县| 敦化市| 金寨县| 罗定市| 东至县| 区。| 阳曲县| 福贡县| 柏乡县| 巴南区| 克拉玛依市| 阳山县| 东海县| 民和| 那曲县| 临西县| 堆龙德庆县| 阿合奇县| 客服| 清远市| 抚宁县| 乌拉特后旗| 莫力| 伊通| 平乐县| 康马县| 东城区| 海宁市| 拜城县| 胶州市| 东丽区| 阿克苏市| 邹平县| 和政县| 来凤县| 汝城县| 文昌市|