【最后更新，已完美】这是一个Full Disk程序，小白点击就会在不知不觉中完蛋

显示全部楼层 · 发表于 2011-6-29 17:27:23

本帖最后由 BHHZDQL 于 2011-6-29 18:32 编辑

不解释

本次做了充分的伪装工作，你删除了System.dat毫无用处，再次开机又得完蛋
本次更新主要是完美解决VBS运行出错问题，完美实现自启动
运行程序后等待1个小时

PS：虽然这只是一个7Z自解压，但是本人认为可以用低级手段达成目的没必要动高级的

显示全部楼层 · 发表于 2011-6-29 17:31:56

金山安全

显示全部楼层 · 发表于 2011-6-29 17:32:45

xs18 发表于 2011-6-29 17:31
金山安全

运行后等待1天

你就基本没法开机了
里面木有病毒代码

显示全部楼层 · 发表于 2011-6-29 17:34:50

里面是什么，我胆子小，不敢看...

显示全部楼层 · 发表于 2011-6-29 17:35:42

kangzhen 发表于 2011-6-29 17:34
里面是什么，我胆子小，不敢看...

我可以把7Z压缩包加密的，就无法查看了

显示全部楼层 · 发表于 2011-6-29 17:35:47

本帖最后由 baohelin 于 2011-6-29 17:36 编辑

此毒在WIN7中不能运行

显示全部楼层 · 发表于 2011-6-29 17:36:30

本帖最后由 BHHZDQL 于 2011-6-29 17:37 编辑

baohelin 发表于 2011-6-29 17:35
此毒在WIN7中不能运行

估计你的系统里已经有这个Bat了

显示全部楼层 · 发表于 2011-6-29 17:37:03

显示全部楼层 · 发表于 2011-6-29 17:37:48

BHHZDQL 发表于 2011-6-29 17:35
我可以把7Z压缩包加密的，就无法查看了

看不懂，但是知道这段代码好狠...

显示全部楼层 · 发表于 2011-6-29 17:39:01

ESET miss
QQ manager miss

[病毒样本] 【最后更新，已完美】这是一个Full Disk程序，小白点击就会在不知不觉中完蛋