bonjour a tous !
je suis tombé sur un fichier “help.vbs” qui c’est mis a se dupliquer étrangement…
après édition du fichier, le code était vraiment étrange… une succession de chiffre avec 3 ligne de vbs a la fin
j’ai fais une petite page wep pour décrypter ces chiffres… qui m’ont donné une autre suite de chiffre que j’ai decrypté a leur tour…
et cela ma donné ca !!
On Error Resume Next:
si quelqu’un est assez calé pour me dire exactement ce que cela fait svp !!!
pour ce que j’ai compris et isolé ca doit transmettre le num de serie de windows a l’url “google-plus. redirectme. net”
et ca modifie la clef registre
- HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
mais pour le reste ??
neeed help pls !!
PS: comment faire en sorte qu’avast l’empeche de s’executer ou de se repliquer… car ce fichier fait ce qu’il veut sans même qu’avast bouge le petit doigt…
Edit: VBS code removed