heb ik een virus gemaakt?

[lccookie1992]

ik was bezig met een vbs bestand maken en zomaar zij avg dat het een virus was :S is mijn script geinfecteerd ???

AVG	9.0.0.851	2010.11.24	JS/Generic
DrWeb	5.0.2.03300	2010.11.25	VBS.Yello
eSafe	7.0.17.0	2010.11.24	VBS.Redlof.i
McAfee-GW-Edition	2010.1C	2010.11.25	Heuristic.LooksLike.Win32.Suspicious.B

dit is de code

DIM fso,  WshShell, Start, Mini, check, map

WScript.Sleep 800

'maak map'
Set fso = CreateObject("Scripting.FileSystemObject")
Set map = fso.CreateTextFile("C:\Windows\System32\autox.bat", True)
map.WriteLine("md C:\Windows\System32\autox") 
map.Close


set objShell = CreateObject("WScript.Shell")
objShell.Run("C:\Windows\System32\autox.bat")

'maak een check bestand'
Set fso = CreateObject("Scripting.FileSystemObject")
Set check = fso.CreateTextFile("C:\Windows\System32\autox\check.bat", True)
check.WriteLine("if exist autox.dll Taskkill /im wscript.exe /f") 
check.WriteLine("del check.bat /q")
check.Close

WScript.Sleep 100

'voer check bestand uit'
set objShell = CreateObject("WScript.Shell")
objShell.Run("check.bat")

WScript.Sleep 800

'start explorer'
Set fso = CreateObject("Scripting.FileSystemObject")
Set Start = fso.CreateTextFile("C:\Windows\System32\autox\start.bat", True)
Start.WriteLine("start explorer.exe") 
Start.Close

'start een batch minimaliseerd'
Set fso = CreateObject("Scripting.FileSystemObject")
Set Mini = fso.CreateTextFile("C:\Windows\System32\autox\minimaliseer.bat", True)
Mini.WriteLine("start /min test.bat") 
Mini.Close

'controle bestand maken'
Set fso = CreateObject("Scripting.FileSystemObject")
Set Mini = fso.CreateTextFile("C:\Windows\System32\autox\autox.dll", True)
Mini.WriteLine("dont look at me :'(") 
Mini.Close

 

[Rhyker]

nope (waarschijnlijk niet ) ... maar je code (op binair niveau) ziet er uit als een virus. Vandaar de meldingen.

 

[lccookie1992]

gelukkig

wat kan ik doen om dit niet meer te laten gebeurt ?

p.s heb perongeluk verwijderd wou geen virus op me computer xD

 

[Rhyker]

geen vage .bat files executen vanuit vbs?

geen flauw idee om eerlijk te zijn. Je zou een exceptie in je virus scanners kunnen toevoegen. Zou fantastisch zijn wanneer dat op directory niveau kan, zodat je daar al je eigen scripts in gooid, maar volgens mij kan het alleen op bestandsniveau.

 

[RogerS]

Dit is inmiddels een bekend fenomeen van veel scanners. De heuristics module die niet kijkt naar de code, maar naar mogelijk ongewenst gedrag van software, slaat veel te vaak alarm. Zo ook bij jou voorbeeld dat autoexec.bat benaderd.

 

[lccookie1992]

zou ik de vage batch bestanden wel kunnen uitvoeren als ik ze in een schtasks zou zetten ?

 

[lccookie1992]

@RogerS kan ik me code dan zo vervromelen dat avg avast enzo het niet meer als virus zien ?
of kan ik een vbs maken die me script toevoegt aan uitzonderingen ?

ik heb eens een javascript incriptie gemaakt die leek op zo iets %23f99 %ds4444 %fsjis dat soort onzin

zou dit ook op me vbs werken ?

 

[Rhyker]

nope ... want we praten niet over een virus scan maar een heuristic scan. Dus dat is gewoon excepties toevoegen in je virus scanner dat het gaat om goed aardige code.

Encryptie helpt uitstekend inderdaad, maar dan ga je wel naar hacker kennis toe

 

[lccookie1992]

Encryptie helpt uitstekend inderdaad, maar dan ga je wel naar hacker kennis toe

blijkt dat hacken toch nog nuttig kan zijn allen als ik dat zou willen zou ik niet een vbsje maken xD

in ieder geval ik weet voldoende om de status op opgelost te zetten bedankt allemaal