质量极低但又极有意思的病毒

ghj89100062

月初捕获上报的
基本上都能杀了，但是偶不是想发老病毒来检测查杀率
[:27:]偶是想让大家运行看看，这个毒没啥技术含量，菜鸟都能干掉，不过运行后会发现有意思的东西

顺便写了一个AVZ脚本，如果不会手动运行后打开卡巴斯基自带的AVZ脚本执行器执行以下脚本病毒会自动清除

1. begin
   
2. SetAVZGuardStatus(True);
   
3. SearchRootkit(true, true);
   
4. TerminateProcessByName('c:\program files\mm.exe');
   
5. DeleteFile('c:\program files\mm.exe');
   
6. BC_DeleteFile('c:\program files\mm.exe');
   
7. RegKeyParamWrite('HKEY_CURRENT_USER',
   
8.                         'Software\Policies\Microsoft\Internet Explorer\Control Panel',
   
9.                         'HomePage',
   
10.                         'reg_dword',
    
11.                         '00000000');
    
12. RegKeyDel('HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce','mm');
    
13. BC_ImportDeletedList;
    
14. ExecuteSysClean;
    
15. BC_Activate;
    
16. RebootWindows(true);
    
17. end.

复制代码

Palkia

22.09.02.10

Trojan.Win32.Generic.11EBD0FC

尤金卡巴斯基

2009/8/19 23:32:32        已清除        木马程序 Trojan-Downloader.Win32.Agent.ckys        G:\Temp\Virus\mm.rar/mm.exe//PE_Patch.UPX//UPX