看了一下感染的代码,确诊为病毒:D

[苦逼热狗]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Kernel32 C:\WINDOWS\SYSTEM\Kernel32.dll


我再找找

 

[StillBest.com]

中招了，还乐

 

[苦逼热狗]

哈哈哈哈哈哈
没啥的啦,我挺喜欢有人动我的机子的
就被人搞过一次
给冰河修改指定码的时候为了测试是否检测的到,执行了一下,忘了删除了,有人进来控制了一下,给我小high了一把
然后再没人搞过我了,不好玩

 

[苦逼热狗]

查了一下代码
ExeString = "...........一堆东西"
Execute("..........")
Execute(ThisText)

不知道这个ThisText是虾米东西啊

 

[StillBest.com]

看着像色情小说

 

[苦逼热狗]

1月23号建立的,好玩

 

[苦逼热狗]

最初由 午夜梦回 发布
看着像色情小说

应该是广告商的广告
我查查wsh文档看看

 

[Rabbit]

怎么回事，每次打开这个帖子，就报警有病毒

 

[泛蓝]

你有轻度的受虐狂症状

 

[苦逼热狗]

en en
是上头那个代码有问题
我删除

 

[苦逼热狗]

呵呵,终于把ThisText的东西搞出来了
其实WScript.Echo(ThisText)就可以了
可是,东西太多,我找个办法把东西输出

 

[人在天涯]

要求重新放回代码,让我检验一下我的机子

 

[小菜鸟]

请问这样清除Execute(ThisText)

第一次发现这个东东也不知道是什么，由于本人有点菜想请哥哥姐姐教教小弟这样搞定这个东东谢谢了

 

[大宝SOD]

我前几天中了一个叫vbs。redlof.a 的病毒，也是这个情况

 

[一苇度江]

要求重新放回代码,让我检验一下我的机子