加密的批处理

显示全部楼层 · 发表于 2008-6-8 10:58:02

这其实是一段教学用蠕虫代码用工具加密而已

显示全部楼层 · 发表于 2008-6-8 11:34:13

一开始那对%%a，作者原想利用他们来混淆notepad等工具的编码判断，从而让他们显示乱码，但作者失败了……
有蠕虫的行为，会向随机IP发起连接，企图利用默认共享等进行感染；
应该还有个叫PSK的程序，用于结束进程

显示全部楼层 · 发表于 2008-6-8 13:32:24

卡巴未回信，但更新后已杀！

已删除：病毒 Worm.BAT.Agent.s 文件　: D:\软件\其它\v\k\Rundll32.rar/Rundll32.bat

显示全部楼层 · 发表于 2008-6-8 18:48:13

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.BAT.Sorin

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.60

显示全部楼层 · 发表于 2008-6-8 18:58:35

原帖由 J-F-F 于 2008-6-7 22:38 发表

可不是唬人的呦
那是用来过某俄罗斯无敌杀软的。

不信你把
REM -----IPC Worm V2.0 -----
前面的字符全部删除掉再拿卡巴扫。。。

这也行啊

显示全部楼层 · 发表于 2008-6-8 19:00:43

对象: Rundll32.bat
在压缩档案里: F:\Rundll32.rar
Status: 已发现病毒
病毒: Worm.Bat.Srobat.A (BD 引擎)

[可疑文件] 加密的批处理