恶作剧病毒

tian832

QQ群里搜集的  看看 没有破坏性  恶作剧程序

lingbo110120

2008/10/19 13:13:55 c:\windows\explorer.exe 创建新进程 c:\users\administrator\desktop\恶作剧病毒.exe 允许
2008/10/19 13:14:02 c:\users\administrator\desktop\恶作剧病毒.exe 创建文件 D:\__tmp_rar_sfx_access_check_1704966 允许
2008/10/19 13:14:04 c:\users\administrator\desktop\恶作剧病毒.exe 删除文件 D:\__tmp_rar_sfx_access_check_1704966 允许
2008/10/19 13:14:09 c:\users\administrator\desktop\恶作剧病毒.exe 创建文件 D:\1.exe 允许
2008/10/19 13:14:11 c:\users\administrator\desktop\恶作剧病毒.exe 写文件 D:\1.exe 允许
2008/10/19 13:14:12 c:\users\administrator\desktop\恶作剧病毒.exe 创建文件 D:\2.exe 允许
2008/10/19 13:14:13 c:\users\administrator\desktop\恶作剧病毒.exe 写文件 D:\2.exe 允许
2008/10/19 13:14:27 c:\users\administrator\desktop\恶作剧病毒.exe 创建新进程 d:\2.exe 阻止
我结束进程了  后来还将1.exe添加自启动
大家测试玩的时候当心  最好别玩


无限创建 直到卡死

生成物- -
卡死我了

红伞 卡巴 NOD都没报 全部给我上报

[ 本帖最后由 lingbo110120 于 2008-10-22 23:51 编辑 ]

hzyw

AVG  安全套装无视!

江湖的fans

上次扫描: bbs.kafan.cn
上次感染的文件: bbs.kafan.cn
感染病毒: Win32:Hupigon-JCB [Trj] (6x) (Engine B)

Palkia

金山 0

c5132902

IllusionWing

Heur.RARSFX.SlientDropper

tigerllhc

很搞笑的东西啊，呵呵

syfwxmh

;下面的注释包含自释放脚本命令

Path=D:\
Setup=2.exe
Silent=1
Overwrite=1
Shortcut=D, "1.exe", "", "", "太监是蠢猪1"
Shortcut=D, "1.exe", "", "", "太监是蠢猪2"
Shortcut=D, "1.exe", "", "", "太监是蠢猪3"
Shortcut=D, "1.exe", "", "", "太监是蠢猪4"
Shortcut=D, "1.exe", "", "", "太监是蠢猪5"
Shortcut=D, "1.exe", "", "", "太监是蠢猪6"
Shortcut=D, "1.exe", "", "", "太监是蠢猪7"
Shortcut=D, "1.exe", "", "", "太监是蠢猪8"
Shortcut=D, "1.exe", "", "", "太监是蠢猪9"
Shortcut=D, "1.exe", "", "", "太监是蠢猪10"
.......................................................................................

一共有两个1.exe和2.exe