在网吧提取的木马

显示全部楼层 · 发表于 2008-10-17 13:31:25

在网吧提取的，用windows清理助手提取的

[ 本帖最后由边缘vip 于 2008-10-17 13:32 编辑 ]

显示全部楼层 · 发表于 2008-10-17 14:24:30

查不出

显示全部楼层 · 发表于 2008-10-17 14:35:20

@echo off
copy "C:\Documents and Settings\All Users\「开始」菜单\程序\Real\RealPlayer.lnk" "C:\Documents and Settings\All Users\「开始」菜单\程序" /y
rd "C:\Documents and Settings\All Users\「开始」菜单\程序\Real" /s /q
rd "C:\Documents and Settings\All Users\「开始」菜单\程序\WinRAR" /s /q
rd "C:\Documents and Settings\Administrator\「开始」菜单\程序\WinRAR" /s /q
del "C:\Documents and Settings\All Users\桌面\RealPlayer.lnk" /f /q
del "C:\Documents and Settings\All Users\桌面\Real游戏大厅.lnk" /f /q
del "C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.lnk" /F /q
del "C:\Documents and Settings\All Users\「开始」菜单\程序\启动\*.*" /f /q
del "C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\*.*" /f /q
del "C:\Program Files\Real\RealPlayer\rpplugins\ierpplug.dll" /f /q
del "C:\Documents and Settings\All Users\「开始」菜单\Microsoft Update.lnk" /f /q
del "C:\Documents and Settings\All Users\「开始」菜单\设定程序访问和默认值.lnk" /f /q
rd "C:\Documents and Settings\Administrator\「开始」菜单\程序\Accessories" /s /q
del "C:\Documents and Settings\All Users\桌面\免费影视和音乐.url" /f /q
rd "C:\Documents and Settings\All Users\「开始」菜单\程序\ImeTools" /s /q
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v TkBellExe /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v realsched /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v StormSet /f
regsvr32 /u /s "%ProgramFiles%\Real\RealPlayer\rpau3260.dll"
del /f /q "%ProgramFiles%\Real\RealPlayer\rpau3260.dll"
del /f /q "%CommonProgramFiles%\Real\Update_OB\realsched.exe"
del /f /q "%ProgramFiles%\Real\RealPlayer\plugins\MPAMedia.dll"
regsvr32 /u /s "%ProgramFiles%\Real\RealPlayer\ierjplug.dll"
regsvr32 /u /s "%ProgramFiles%\Real\RealPlayer\rpplugins\ierpplug.dll"
ren "%ProgramFiles%\Real\RealPlayer\rpplugins\ierpplug.dll" ierpplug.bak
ren "%ProgramFiles%\Real\RealPlayer\ierjplug.dll" ierjplug.bak
exit

这也叫木马？

显示全部楼层 · 发表于 2008-10-17 14:47:10

果真很强大的木马

显示全部楼层 · 发表于 2008-10-17 17:40:31

________.rar 接收于 2008.10.17 09:04:33 (CET)
当前状态: 完成

结果: 0/36 (0.00%)

显示全部楼层 · 发表于 2008-10-17 19:31:27

金山 0

显示全部楼层 · 发表于 2008-10-17 19:36:34

貌似不是什么病毒哦

显示全部楼层 · 发表于 2008-10-17 19:52:25

恶搞吗

显示全部楼层 · 发表于 2008-10-17 21:43:00

费尔没发现

显示全部楼层 · 发表于 2008-10-18 07:38:24

nis 2009 米发现..

[病毒样本] 在网吧提取的木马

本帖子中包含更多资源