根据某人要求做的bat病毒

显示全部楼层 · 发表于 2008-2-6 11:51:25

在DW运行系统时间被改，弹出一窗提示6118天后系统重启.................重启后提示系统时间出错,不过为什么连同步时间都会出错.....

,无法同步时间...
再重启后同步时间正常

.......暂无异常
IE主页未被改.....

[ 本帖最后由 testhawk 于 2008-2-6 11:58 编辑 ]

显示全部楼层 · 发表于 2008-2-6 11:58:28

这位兄弟真是够尽心了！在样本区里连头像也不放过投毒。

显示全部楼层 · 发表于 2008-2-6 12:25:44

有hips就是好
没什么事！
-----------
Fsutil
FsutilFsutil 是可用于执行多种与 FAT 和 NTFS 文件系统相关的任务（例如管理重解析点、管理稀疏文件、卸载卷或扩展卷）的命令行实用程序。由于 Fsutil 功能非常强大，因而只有完全掌握 Windows XP 的高级用户才能使用它。此外，必须作为管理员或管理员组的成员登录才能使用 Fsutil。

显示全部楼层 · 发表于 2008-2-6 12:36:06

kaba miss

显示全部楼层 · 发表于 2008-2-6 13:14:55

原帖由 yimike 于 2008-2-6 10:32 发表
昏楼主头像的图片内有代码：

红伞报毒…

这个网址挂了，连接不上。。。

显示全部楼层 · 发表于 2008-2-6 14:05:10

原帖由 yimike 于 2008-2-6 10:32 发表
昏楼主头像的图片内有代码：

红伞报毒…

你在做什么????????????????

显示全部楼层 · 发表于 2008-2-6 14:15:57

修改时间

显示全部楼层 · 发表于 2008-2-6 14:22:51

程序:
1) C:\DOCUMENTS AND SETTINGS\X\桌面\超强病毒\BINGDU.BAT
2) C:\AUTORUN.INF

是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-2-6 15:45:36

zone alarm 防住哈哈防火墙当主动防御用啊卡巴主防也防住

显示全部楼层 · 发表于 2008-2-6 20:39:44

聪明
不过不用vbs也可以
bat里面begin前已经有隐藏自身代码了（未测试过理论上行）
再加强的话就是杀任务管理器
但有些杀毒软件就会报了

[病毒样本] 根据某人要求做的bat病毒

回复 9楼 yimike 的帖子

回复 4楼 jehovah_king 的帖子