网站 › 『病毒分析区』 › 敲竹杠病毒求解

Face丶 发表于 2016-4-16 22:53

勇者为王 发表于 2016-4-16 23:13

本帖最后由 勇者为王 于 2016-4-16 23:14 编辑

复制以下内容到记事本，另存为VBS文件。直接运行就行了。
Const strPassword = ""
Dim WshNetwork
Set WshNetwork = CreateObject("WScript.Network")
Dim UserName
UserName = WshNetwork.UserName&",user"
Dim Domain
Set Domain = GetObject("WinNT://./"&UserName)
Domain.SetPassword strPassword
Domain.SetInfo

LzSkyline 发表于 2016-4-16 23:11

这是一个vb的脚本文件,根据源码来看,并没有用到常量密码,猜测密码就是"http://www.2345.com/?k1535566291"而不是qq1831013242.

如果你发的代码是完整的那么你完全可以用任务管理器结束WSCRIPT这个进程,然后删掉这个文件,不会有任何问题..实话说 写出这种东西的估计就是个小学生,这智商..也就唬唬人了

曾经流过的泪 发表于 2016-4-16 22:59

Const strPassword = " qq1831013242."'      引号里面不是密码吗？

劫局丶 发表于 2016-4-16 23:00

批处理吧，这都写的非常详细了。重启后应该会有个用户密码锁定，密码是： qq1831013242（常量字符串），再不行就重装系统呗。怕个毛。

Face丶 发表于 2016-4-16 23:01

新手张浩 发表于 2016-4-16 23:05

2345那个网站就是密码啦 这个软件我遇见过 密码就是那个

倾城堕三界 发表于 2016-4-16 23:06

大哥 认识单词不？
批量处理文件VBS 看不懂 还不会搜索一下翻译？？

Aiie 发表于 2016-4-16 23:07

qq1831013242.

应该是这个注意 有个点

Face丶 发表于 2016-4-16 23:09

Face丶 发表于 2016-4-16 23:10

查看完整版本: 敲竹杠病毒求解