尼莫拉病毒三代

ATP_synthase

Discuz!X 发表于 2019-5-27 13:34
呵呵，改个数字签名降到了13x
VT:https://www.virustotal.com/#/file/310d088d332d1975ca273c09ff07fed9b0 ...

你这一改签名，本来卡巴不报，现在报了

小野泽悠贵

wusiyuanjh 发表于 2019-5-27 16:00
你这一改签名，本来卡巴不报，现在报了

因为副署不可信。
不过VT也能说明一些问题

高级黑第一名

给你们看看尼莫拉病毒三代的感染与自动变异过程的演示视频，是我那个bat版本的。看完别喷我高级黑第一名。
链接：https://pan.baidu.com/s/1woVH4ZLHEwCygIOGeC6JOg
提取码：433f

高级黑第一名

kaba666 发表于 2019-5-27 13:07
什么垃圾玩意,双击,自动就退出了,还设开机启动,重启电脑就出现个这玩意出错~!

楼主的这个尼莫拉病毒易语言版把支持库作为单独的文件放在了外部，而且他在让尼莫拉病毒自我复制到“C:\WINDOWS\”路径下的时候忘了让尼莫拉病毒把支持库也复制到“C:\WINDOWS\”路径下了，所以尼莫拉病毒感染电脑之后就会提示支持库错误。现在尼莫拉病毒易语言版的最新样本已经内置了支持库，不会再出现这样的错误了。

小野泽悠贵

高级黑第一名 发表于 2019-5-27 16:38
给你们看看尼莫拉病毒三代的感染与自动变异过程的演示视频，是我那个bat版本的。看完别喷我高级黑第一名。
...

不能传优酷么？

高级黑第一名

Discuz!X 发表于 2019-5-27 17:03
不能传优酷么？

我已经把这个演示视频传到B站去了，链接是：https://www.bilibili.com/video/av53780673/

另外我现在就把源码的截图也放出来给你看。

小野泽悠贵

高级黑第一名 发表于 2019-5-27 17:06
我准备把视频传到我的粉丝群里去，另外我现在就把源码的截图也放出来给你看。

没有代码着色，差评

高级黑第一名

Discuz!X 发表于 2019-5-27 17:15
没有代码着色，差评

尼莫拉病毒是没有窗口的完全静默运行，所以不需要给代码着色，而且我那个尼莫拉病毒是从bat编译成了exe的，尼莫拉病毒exe文件运行之后自动感染系统并且自动随机变异。如果拆包以后分别手动打开各个组件，就会出现错误。

左手

1. 2019/5/27 星期一 17:24:59    创建文件夹 风险提示:低风险    允许
   
2. 进程: c:\users\administrator\desktop\nimora.exe
   
3. 目标: C:\Windows\nimora
   
4. 规则: [文件组]《询问》f266_系统文件夹修改 -> [文件]c:\windows
   
5. 
   
6. 2019/5/27 星期一 17:25:03    创建新进程 风险提示:未知    允许
   
7. 进程: c:\users\administrator\desktop\nimora.exe
   
8. 目标: c:\windows\system32\cmd.exe
   
9. 命令行: cmd /c subst A: C:\Windows\nimora
   
10. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
11. 
    
12. 2019/5/27 星期一 17:25:08    创建新进程 风险提示:未知    允许
    
13. 进程: c:\users\administrator\desktop\nimora.exe
    
14. 目标: c:\windows\system32\cmd.exe
    
15. 命令行: cmd /c subst B: C:\Windows\nimora
    
16. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
17. 
    
18. 2019/5/27 星期一 17:25:14    创建新进程 风险提示:未知    允许
    
19. 进程: c:\windows\system32\cmd.exe
    
20. 目标: c:\windows\system32\subst.exe
    
21. 命令行: subst  A: C:\Windows\nimora
    
22. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
    
23. 
    
24. 2019/5/27 星期一 17:25:17    创建新进程 风险提示:未知    允许
    
25. 进程: c:\users\administrator\desktop\nimora.exe
    
26. 目标: c:\windows\system32\cmd.exe
    
27. 命令行: cmd /c subst C: C:\Windows\nimora
    
28. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
29. 
    
30. 2019/5/27 星期一 17:25:19    创建新进程 风险提示:未知    允许
    
31. 进程: c:\users\administrator\desktop\nimora.exe
    
32. 目标: c:\windows\system32\cmd.exe
    
33. 命令行: cmd /c subst D: C:\Windows\nimora
    
34. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
35. 
    
36. 2019/5/27 星期一 17:25:22    创建新进程 风险提示:未知    允许
    
37. 进程: c:\users\administrator\desktop\nimora.exe
    
38. 目标: c:\windows\system32\cmd.exe
    
39. 命令行: cmd /c subst E: C:\Windows\nimora
    
40. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
41. 
    
42. 2019/5/27 星期一 17:25:29    创建新进程 风险提示:未知    允许
    
43. 进程: c:\windows\system32\cmd.exe
    
44. 目标: c:\windows\system32\subst.exe
    
45. 命令行: subst  D: C:\Windows\nimora
    
46. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
    
47. 
    
48. 2019/5/27 星期一 17:25:32    创建新进程 风险提示:未知    允许
    
49. 进程: c:\users\administrator\desktop\nimora.exe
    
50. 目标: c:\windows\system32\cmd.exe
    
51. 命令行: cmd /c subst F: C:\Windows\nimora
    
52. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
53. 
    
54. 2019/5/27 星期一 17:25:34    创建新进程 风险提示:未知    允许
    
55. 进程: c:\users\administrator\desktop\nimora.exe
    
56. 目标: c:\windows\system32\cmd.exe
    
57. 命令行: cmd /c subst G: C:\Windows\nimora
    
58. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
59. 
    
60. 2019/5/27 星期一 17:25:38    创建新进程 风险提示:未知    允许
    
61. 进程: c:\windows\system32\cmd.exe
    
62. 目标: c:\windows\system32\subst.exe
    
63. 命令行: subst  F: C:\Windows\nimora
    
64. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
    
65. 
    
66. 2019/5/27 星期一 17:25:40    创建新进程 风险提示:未知    允许
    
67. 进程: c:\users\administrator\desktop\nimora.exe
    
68. 目标: c:\windows\system32\cmd.exe
    
69. 命令行: cmd /c subst H: C:\Windows\nimora
    
70. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
71. 
    
72. 2019/5/27 星期一 17:25:43    创建新进程 风险提示:未知    允许
    
73. 进程: c:\users\administrator\desktop\nimora.exe
    
74. 目标: c:\windows\system32\cmd.exe
    
75. 命令行: cmd /c subst I: C:\Windows\nimora
    
76. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
77. 
    
78. 2019/5/27 星期一 17:25:44    创建新进程 风险提示:未知    允许
    
79. 进程: c:\windows\system32\cmd.exe
    
80. 目标: c:\windows\system32\subst.exe
    
81. 命令行: subst  H: C:\Windows\nimora
    
82. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
    
83. 
    
84. 2019/5/27 星期一 17:25:46    创建新进程 风险提示:未知    允许
    
85. 进程: c:\users\administrator\desktop\nimora.exe
    
86. 目标: c:\windows\system32\cmd.exe
    
87. 命令行: cmd /c subst J: C:\Windows\nimora
    
88. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
89. 
    
90. 2019/5/27 星期一 17:25:46    创建新进程 风险提示:未知    允许
    
91. 进程: c:\windows\system32\cmd.exe
    
92. 目标: c:\windows\system32\subst.exe
    
93. 命令行: subst  I: C:\Windows\nimora
    
94. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
    
95. 
    
96. 2019/5/27 星期一 17:25:47    创建新进程 风险提示:未知    允许
    
97. 进程: c:\users\administrator\desktop\nimora.exe
    
98. 目标: c:\windows\system32\cmd.exe
    
99. 命令行: cmd /c subst K: C:\Windows\nimora
    
100. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
101. 
     
102. 2019/5/27 星期一 17:25:47    创建新进程 风险提示:未知    允许
     
103. 进程: c:\windows\system32\cmd.exe
     
104. 目标: c:\windows\system32\subst.exe
     
105. 命令行: subst  J: C:\Windows\nimora
     
106. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
107. 
     
108. 2019/5/27 星期一 17:25:48    创建新进程 风险提示:未知    允许
     
109. 进程: c:\users\administrator\desktop\nimora.exe
     
110. 目标: c:\windows\system32\cmd.exe
     
111. 命令行: cmd /c subst L: C:\Windows\nimora
     
112. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
113. 
     
114. 2019/5/27 星期一 17:25:48    创建新进程 风险提示:未知    允许
     
115. 进程: c:\windows\system32\cmd.exe
     
116. 目标: c:\windows\system32\subst.exe
     
117. 命令行: subst  K: C:\Windows\nimora
     
118. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
119. 
     
120. 2019/5/27 星期一 17:25:49    创建新进程 风险提示:未知    允许
     
121. 进程: c:\users\administrator\desktop\nimora.exe
     
122. 目标: c:\windows\system32\cmd.exe
     
123. 命令行: cmd /c subst M: C:\Windows\nimora
     
124. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
125. 
     
126. 2019/5/27 星期一 17:25:49    创建新进程 风险提示:未知    允许
     
127. 进程: c:\windows\system32\cmd.exe
     
128. 目标: c:\windows\system32\subst.exe
     
129. 命令行: subst  L: C:\Windows\nimora
     
130. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
131. 
     
132. 2019/5/27 星期一 17:25:51    创建新进程 风险提示:未知    允许
     
133. 进程: c:\users\administrator\desktop\nimora.exe
     
134. 目标: c:\windows\system32\cmd.exe
     
135. 命令行: cmd /c subst N: C:\Windows\nimora
     
136. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
137. 
     
138. 2019/5/27 星期一 17:25:51    创建新进程 风险提示:未知    允许
     
139. 进程: c:\windows\system32\cmd.exe
     
140. 目标: c:\windows\system32\subst.exe
     
141. 命令行: subst  M: C:\Windows\nimora
     
142. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
143. 
     
144. 2019/5/27 星期一 17:25:52    创建新进程 风险提示:未知    允许
     
145. 进程: c:\users\administrator\desktop\nimora.exe
     
146. 目标: c:\windows\system32\cmd.exe
     
147. 命令行: cmd /c subst O: C:\Windows\nimora
     
148. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
149. 
     
150. 2019/5/27 星期一 17:25:53    创建新进程 风险提示:未知    允许
     
151. 进程: c:\windows\system32\cmd.exe
     
152. 目标: c:\windows\system32\subst.exe
     
153. 命令行: subst  N: C:\Windows\nimora
     
154. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
155. 
     
156. 2019/5/27 星期一 17:25:53    创建新进程 风险提示:未知    允许
     
157. 进程: c:\users\administrator\desktop\nimora.exe
     
158. 目标: c:\windows\system32\cmd.exe
     
159. 命令行: cmd /c subst P: C:\Windows\nimora
     
160. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
161. 
     
162. 2019/5/27 星期一 17:25:54    创建新进程 风险提示:未知    允许
     
163. 进程: c:\windows\system32\cmd.exe
     
164. 目标: c:\windows\system32\subst.exe
     
165. 命令行: subst  O: C:\Windows\nimora
     
166. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
167. 
     
168. 2019/5/27 星期一 17:25:54    创建新进程 风险提示:未知    允许
     
169. 进程: c:\users\administrator\desktop\nimora.exe
     
170. 目标: c:\windows\system32\cmd.exe
     
171. 命令行: cmd /c subst Q: C:\Windows\nimora
     
172. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
173. 
     
174. 2019/5/27 星期一 17:25:55    创建新进程 风险提示:未知    允许
     
175. 进程: c:\windows\system32\cmd.exe
     
176. 目标: c:\windows\system32\subst.exe
     
177. 命令行: subst  P: C:\Windows\nimora
     
178. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
179. 
     
180. 2019/5/27 星期一 17:25:56    创建新进程 风险提示:未知    允许
     
181. 进程: c:\users\administrator\desktop\nimora.exe
     
182. 目标: c:\windows\system32\cmd.exe
     
183. 命令行: cmd /c subst R: C:\Windows\nimora
     
184. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
185. 
     
186. 2019/5/27 星期一 17:25:56    创建新进程 风险提示:未知    允许
     
187. 进程: c:\windows\system32\cmd.exe
     
188. 目标: c:\windows\system32\subst.exe
     
189. 命令行: subst  Q: C:\Windows\nimora
     
190. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
191. 
     
192. 2019/5/27 星期一 17:25:56    创建新进程 风险提示:未知    允许
     
193. 进程: c:\users\administrator\desktop\nimora.exe
     
194. 目标: c:\windows\system32\cmd.exe
     
195. 命令行: cmd /c subst S: C:\Windows\nimora
     
196. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
197. 
     
198. 2019/5/27 星期一 17:25:57    创建新进程 风险提示:未知    允许
     
199. 进程: c:\windows\system32\cmd.exe
     
200. 目标: c:\windows\system32\subst.exe
     
201. 命令行: subst  R: C:\Windows\nimora
     
202. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
203. 
     
204. 2019/5/27 星期一 17:25:57    创建新进程 风险提示:未知    允许
     
205. 进程: c:\users\administrator\desktop\nimora.exe
     
206. 目标: c:\windows\system32\cmd.exe
     
207. 命令行: cmd /c subst T: C:\Windows\nimora
     
208. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
209. 
     
210. 2019/5/27 星期一 17:25:58    创建新进程 风险提示:未知    允许
     
211. 进程: c:\windows\system32\cmd.exe
     
212. 目标: c:\windows\system32\subst.exe
     
213. 命令行: subst  S: C:\Windows\nimora
     
214. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
215. 
     
216. 2019/5/27 星期一 17:25:58    创建新进程 风险提示:未知    允许
     
217. 进程: c:\users\administrator\desktop\nimora.exe
     
218. 目标: c:\windows\system32\cmd.exe
     
219. 命令行: cmd /c subst U: C:\Windows\nimora
     
220. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
221. 
     
222. 2019/5/27 星期一 17:25:58    创建新进程 风险提示:未知    允许
     
223. 进程: c:\windows\system32\cmd.exe
     
224. 目标: c:\windows\system32\subst.exe
     
225. 命令行: subst  T: C:\Windows\nimora
     
226. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
227. 
     
228. 2019/5/27 星期一 17:25:59    创建新进程 风险提示:未知    允许
     
229. 进程: c:\users\administrator\desktop\nimora.exe
     
230. 目标: c:\windows\system32\cmd.exe
     
231. 命令行: cmd /c subst V: C:\Windows\nimora
     
232. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
233. 
     
234. 2019/5/27 星期一 17:25:59    创建新进程 风险提示:未知    允许
     
235. 进程: c:\windows\system32\cmd.exe
     
236. 目标: c:\windows\system32\subst.exe
     
237. 命令行: subst  U: C:\Windows\nimora
     
238. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
239. 
     
240. 2019/5/27 星期一 17:26:00    创建新进程 风险提示:未知    允许
     
241. 进程: c:\users\administrator\desktop\nimora.exe
     
242. 目标: c:\windows\system32\cmd.exe
     
243. 命令行: cmd /c subst W: C:\Windows\nimora
     
244. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
245. 
     
246. 2019/5/27 星期一 17:26:00    创建新进程 风险提示:未知    允许
     
247. 进程: c:\windows\system32\cmd.exe
     
248. 目标: c:\windows\system32\subst.exe
     
249. 命令行: subst  V: C:\Windows\nimora
     
250. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
251. 
     
252. 2019/5/27 星期一 17:26:01    创建新进程 风险提示:未知    允许
     
253. 进程: c:\users\administrator\desktop\nimora.exe
     
254. 目标: c:\windows\system32\cmd.exe
     
255. 命令行: cmd /c subst X: C:\Windows\nimora
     
256. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
257. 
     
258. 2019/5/27 星期一 17:26:01    创建新进程 风险提示:未知    允许
     
259. 进程: c:\windows\system32\cmd.exe
     
260. 目标: c:\windows\system32\subst.exe
     
261. 命令行: subst  W: C:\Windows\nimora
     
262. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
263. 
     
264. 2019/5/27 星期一 17:26:02    创建新进程 风险提示:未知    允许
     
265. 进程: c:\users\administrator\desktop\nimora.exe
     
266. 目标: c:\windows\system32\cmd.exe
     
267. 命令行: cmd /c subst Y: C:\Windows\nimora
     
268. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
269. 
     
270. 2019/5/27 星期一 17:26:02    创建新进程 风险提示:未知    允许
     
271. 进程: c:\windows\system32\cmd.exe
     
272. 目标: c:\windows\system32\subst.exe
     
273. 命令行: subst  X: C:\Windows\nimora
     
274. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
275. 
     
276. 2019/5/27 星期一 17:26:07    修改其他进程的内存 风险提示:高风险    阻止
     
277. 进程: c:\users\administrator\desktop\nimora.exe
     
278. 目标: c:\windows\system32\cmd.exe
     
279. 规则: [应用程序]* -> [目标应用程序]c:\windows\*
     
280. 
     
281. 2019/5/27 星期一 17:26:10    创建新进程 风险提示:未知    允许
     
282. 进程: c:\users\administrator\desktop\nimora.exe
     
283. 目标: c:\windows\system32\cmd.exe
     
284. 命令行: cmd /c subst Z: C:\Windows\nimora
     
285. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
     
286. 
     
287. 2019/5/27 星期一 17:26:12    创建新进程 风险提示:未知    允许
     
288. 进程: c:\windows\system32\cmd.exe
     
289. 目标: c:\windows\system32\subst.exe
     
290. 命令行: subst  Y: C:\Windows\nimora
     
291. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
292. 
     
293. 2019/5/27 星期一 17:26:17    创建文件 风险提示:低风险    允许
     
294. 进程: c:\users\administrator\desktop\nimora.exe
     
295. 目标: C:\Windows\nimora\nimora.exe
     
296. 规则: [文件组]{安全级别:中}f260_<1>启用《系统执行文件》 -> [文件]c:\windows\*; *.exe
     
297. 
     
298. 2019/5/27 星期一 17:26:22    创建新进程 风险提示:未知    允许
     
299. 进程: c:\windows\system32\cmd.exe
     
300. 目标: c:\windows\system32\subst.exe
     
301. 命令行: subst  Z: C:\Windows\nimora
     
302. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
303. 
     
304. 2019/5/27 星期一 17:26:22    创建文件 风险提示:低风险    阻止并结束进程
     
305. 进程: c:\users\administrator\desktop\nimora.exe
     
306. 目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\QQ2009.lnk
     
307. 规则: [应用程序]?* -> [文件组]《保护》f020_开始菜单启动项 -> [文件]c:\users\*\appdata\*\microsoft\windows\start menu\programs\startup*
     
308. 
     

复制代码

小野泽悠贵

高级黑第一名 发表于 2019-5-27 17:18
尼莫拉病毒是没有窗口的完全静默运行，所以不需要给代码着色，而且我那个尼莫拉病毒是从bat编译成了exe的 ...

着色我们好看一些啊。。。