狡猾的木马Trojan.Vb.vda

最新推荐文章于 2020-02-20 18:02:44 发布

iteye_6637

最新推荐文章于 2020-02-20 18:02:44 发布

阅读量159

点赞数

一种新型木马能够将自身隐藏于回收站中，通过恶意网页代码创建文件并运行，随后复制特定文件到回收站文件夹并启动CMD.DAT进行自我清除痕迹。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

endurer　原创
2006-07-30　第1版

这个木马会跑到回收站里藏身，相当狡猾！

某个恶意网页上的代码会创建文件 C:/VTDETETT.hTa 并运行。

C:/VTDETETT.hTa 在IE临时文件夹中搜索 bbs[1].css 并复制为 C:/recycled/ok.exe（C:/recycled 就是回收站所用的文件夹）；创建文件 CMD.DAT 并运行。
CMD.DAT 负责删除 C:/VTDETETT.hTa 和 CMD.DAT

Kaspersky 报为Trojan-Downloader.Win32.VB.aif，瑞星报为 Trojan.Vb.vda。

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。