[MD5: 6DEB77]转帖：奇怪的批处理

显示全部楼层 · 发表于 2007-9-21 11:24:17

老出现这个，删了也没用

显示全部楼层 · 发表于 2007-9-21 11:35:38

有病毒在生成

显示全部楼层 · 发表于 2007-9-21 12:14:27

用于把新文件替换就文件的批处理，从里面的内容来看，它是可以升级的

显示全部楼层 · 发表于 2007-9-21 12:36:16

ren svchostnew.exe svchost.exe
这句是关键，
检查那个C:\Program Files\Common Files\System\svchostnew.exe

显示全部楼层 · 发表于 2007-9-21 12:39:07

原帖由 ALEXBLAIR 于 2007-9-21 12:36 发表
ren svchostnew.exe svchost.exe
这句是关键，
检查那个C:\Program Files\Common Files\System\svchostnew.exe

应该重点检查的是C:\Program Files\Common Files\System\svchost.exe，svchostnew.exe在病毒升级完毕后会被重命名为svchost.exe

显示全部楼层 · 发表于 2007-9-21 12:42:59

原帖由 dikex 于 2007-9-21 12:39 发表

应该重点检查的是C:\Program Files\Common Files\System\svchost.exe，svchostnew.exe在病毒升级完毕后会被重命名为svchost.exe

也对，不过
hips可以在下一个运行前拦截下，因为md5会不正确。

显示全部楼层 · 发表于 2007-9-21 12:45:42

有hips估计也不会出现这个东西了

显示全部楼层 · 发表于 2007-9-21 12:47:49

原帖由 dikex 于 2007-9-21 12:45 发表
有hips估计也不会出现这个东西了
原贴貌似是这个（http://bbs.deepin.org/read.php?tid=315835）

上传得图片都一样。。。。。就是没有看到那个原形的样子。。。莫非是大秦皇帝，不肯露面。。。。

显示全部楼层 · 发表于 2007-9-21 21:56:17

没报

显示全部楼层 · 发表于 2007-9-22 19:27:47

确实有病毒特征

[病毒样本] [MD5: 6DEB77]转帖：奇怪的批处理