PDA

View Full Version : Wscript.exe che scrive vbs sulle chiavette e in autorun


@GuyBrush@
17-09-2014, 19:52
Salve a tutti, sicuramente qualcuno sa di cosa parlo.
Si tratta di uno pseudo virus.

Cosa fa
Modifica il wscript.exe, scrive vari file vbs nella cartella temp e nelle chiavette usb.

Esempio:"C:\Windows\System32\wscript.exe" //B "C:\Users\guybrush\AppData\Local\Temp\zwhdmavwng.vbs"
Presente roba simile anche in startup
Presenti vari file vbs (reali o collegamenti) nelle chiavette usb, non appena si inseriscono.

Anche altri ne parlano (es. https://answers.yahoo.com/question/index?qid=20131004061853AAYhIeO)

Qualcuno ha una soluzione un po meno "campata per aria" di quelle che si trovano online?

Chill-Out
19-09-2014, 16:52
Salve a tutti, sicuramente qualcuno sa di cosa parlo.
Si tratta di uno pseudo virus.

Cosa fa
Modifica il wscript.exe, scrive vari file vbs nella cartella temp e nelle chiavette usb.

Esempio:"C:\Windows\System32\wscript.exe" //B "C:\Users\guybrush\AppData\Local\Temp\zwhdmavwng.vbs"
Presente roba simile anche in startup
Presenti vari file vbs (reali o collegamenti) nelle chiavette usb, non appena si inseriscono.

Anche altri ne parlano (es. https://answers.yahoo.com/question/index?qid=20131004061853AAYhIeO)

Qualcuno ha una soluzione un po meno "campata per aria" di quelle che si trovano online?

http://www.hwupgrade.it/forum/showthread.php?t=1599603