样本5X_12

我是电脑迷

.txt改成.html就可以了

我是电脑迷

这个bat加密了 当然识别不出来

1. 批处理动作分析报告 by 批处理风险动作分析 2013 Service Pack 4
   
2. 
   
3. 分析文件: "C:\Users\21562\Desktop\样本5X_12\Samp(4).bat"
   
4. 
   
5. ==============================================
   
6. 此批处理的风险动作:
   
7. 
   
8. 危险等级: 40 % 行为: 复制文件  对应代码: copy System.lnk "C:\Users\21562\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"  
   
9. 
   
10. 危险等级: 60 % 行为: 删除目录  对应代码:  reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f
    
11. 
    
12. 危险等级: 80 % 行为: 操作注册表键值  对应代码:  reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f
    
13. 
    
14. 危险等级: 80 % 行为: 启动程序  对应代码: copy System.lnk "C:\Users\21562\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup"  
    
15. 
    
16. ==============================================
    
17. 统计: 该文件中共有动作 4 个, 其中包含有风险动作 4 个, 高风险动作有 2 个, 可疑程度: 49 %. 该文件中存在一些高度危险的动作, 总体危险等级: ★★★☆☆, 中度危险, 建议您立即使用杀毒软件检测.
    

复制代码

用我的工具解密后检测就可以了

www-tekeze

SEP Killed 2X 。

www-tekeze

发帖时：安天和无BD管家都是杀一个。