【最后更新，已完美】这是一个Full Disk程序，小白点击就会在不知不觉中完蛋

显示全部楼层 · 发表于 2011-6-29 17:46:44

生命在于运动发表于 2011-6-29 17:45
有何厉害且洗耳恭听的听

运行后会创建c:\windows\system.dat文件,并不断写入内容,占用磁盘空间,用不了多久,你的C盘可用空间就会差不多用完了

显示全部楼层 · 发表于 2011-6-29 17:48:09

wanghai360good 发表于 2011-6-29 17:46
运行后会创建c:\windows\system.dat文件,并不断写入内容,占用磁盘空间,用不了多久,你的C盘可用空间就会差 ...

最那个的是就算你可以开机，也会自动运行bat，且bat和DAT不在同一个目录，加个VBS的话也不会弹出CMD窗口

显示全部楼层 · 发表于 2011-6-29 17:53:58

本帖最后由 wanghai360good 于 2011-6-29 17:55 编辑

BHHZDQL 发表于 2011-6-29 17:48
最那个的是就算你可以开机，也会自动运行bat，且bat和DAT不在同一个目录，加个VBS的话也不会弹出CMD窗口[ ...

如果要清除恶意程序的话，启动项是必须要看的。

显示全部楼层 · 发表于 2011-6-29 17:56:22

wanghai360good 发表于 2011-6-29 17:53
如果要清除恶意程序的话，启动项是必须要看的。

这个程序写的是启动目录

显示全部楼层 · 发表于 2011-6-29 17:57:19

本帖最后由 wanghai360good 于 2011-6-29 18:00 编辑

BHHZDQL 发表于 2011-6-29 17:56
这个程序写的是启动目录

我刚刚实机运行了,知道了。如果小白装了360,你这个程序就没用了吧。

显示全部楼层 · 发表于 2011-6-29 18:03:14

wanghai360good 发表于 2011-6-29 17:57
我刚刚实机运行了,知道了。如果小白装了360,你这个程序就没用了吧。

小白重启后会正常的

显示全部楼层 · 发表于 2011-6-29 18:07:26

本帖最后由 hx1997 于 2011-6-29 18:08 编辑

To ESET.
http://samples.nod32.com.hk/inde ... b87d0b08b2b05562d78
这次是加了自启动么...
%ProgramFiles%和%windir%还有启动文件夹都有文件

显示全部楼层 · 发表于 2011-6-29 18:09:21

BHHZDQL 发表于 2011-6-29 18:03
小白重启后会正常的

不过你这一招确实够狠的,那些单奔ESET、小红伞、avast、avg或是一些不带主防的杀软的十有八九会悲剧。

显示全部楼层 · 发表于 2011-6-29 18:10:33

hx1997 发表于 2011-6-29 18:07
To ESET.
http://samples.nod32.com.hk/index.php?a=query&lang=2&md5=1574430b60c4db87d0b08b2b05562d78
...

可是VBS在我的电脑上静默启动bat失败

XP下应该没有问题
其他电脑上应该可以正常静默启动

显示全部楼层 · 发表于 2011-6-29 18:10:56

wanghai360good 发表于 2011-6-29 18:09
不过你这一招确实够狠的,那些单奔ESET、小红伞、avast、avg或是一些不带主防的杀软的十有八九会悲剧。

ESET开HIPS不就好了
AVG也有智能主防，不知道能否防住

[病毒样本] 【最后更新，已完美】这是一个Full Disk程序，小白点击就会在不知不觉中完蛋