恶意bat

显示全部楼层 · 发表于 2026-2-25 19:10:16

Microsoft Defender

“Destroyer.bat”
Trojan:Script/Wacatac.H!ml

显示全部楼层 · 发表于 2026-2-25 19:22:20

腾讯电脑管家18
ver:20260225

---------------------
2026-2-25 19:21:08 MD5:e8d8279e6aaa510f44d006992cb1af02
Destroyer\Destroyer.bat [Bat.Trojan.Agent.Usmw]
---------------------

显示全部楼层 · 发表于 2026-2-25 19:49:50

Error50X 发表于 2026-2-25 15:47
B站很多视频都是测这种没营养的玩意儿，还称之为无文件攻击，很搞笑。

其实这些所谓的无文件攻击主要的命令就一条："mountvol X: /S & del X:\*.*/s /f /q X:\EFI"

显示全部楼层 · 发表于 2026-2-25 21:04:04

显示全部楼层 · 发表于 2026-2-26 22:17:43

给想看懂这批处理在干嘛的同学：
https://chat.qwen.ai/s/t_d44b71e ... 2420ab1a3?fev=0.2.9

其实就是个疯狂删东西和禁用用户操作的恶意自动化执行命令而已
这...一般是刚开始玩的做法，没什么技巧

显示全部楼层 · 发表于 2026-3-5 17:44:35

这不是我徒弟1507做的吗？

显示全部楼层 · 发表于 2026-3-22 19:42:11

无文件攻击9178 发表于 2026-3-5 17:44
这不是我徒弟1507做的吗？

感觉很无聊都是那几个操作

显示全部楼层 · 发表于 2026-3-23 20:25:31

YYT2013 发表于 2026-3-22 19:42
感觉很无聊都是那几个操作

确实他目前只会简单的bat脚本

[病毒样本] 恶意bat

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源