求证，是否误报？

josses

一 wap 代理，kws 没杀，换sep后杀，排除也不可以使用。其中一文件不可以copy。求证一下

ROUND5

高手们都不在啊。。。。

username

关闭.exe
｜~B7.cmd

1. @shift
   
2. 作者SXYEAH QQ:52630917@echo off
   
3. taskkill /F /IM proxifier.exe
   
4. taskkill /F /IM gprsproxy.exe

复制代码

绿化.exe
｜~B8.cmd

1. @shift
   
2. CMWAP转CMNET上网工具CMWAP转CMNET上网工具CMWAP转CMNET上网工具CMWAP转CMNET上网工具CMWAP转CMNET上网工具CMWAP转CMNET上网工具CMWAP转CMNET上网工具CMWAP转CMNET上网工具@echo off
   
3. WapforIE\WapforIE.exe -s
   
4. regedit /s s.reg
   
5. copy current.prx C:\Docume~1\%USERNAME%\Applic~1\
   
6. copy prxerdrv.dl_ c:\windows\system32\prxerdrv.dll
   
7. copy prxernsp.dl_ c:\windows\system32\prxernsp.dll
   
8. copy SPORDER.DL_ c:\windows\system32\sporder.dll
   
9. netconf

复制代码

删除.exe
｜~BA.cmd

1. @shift
   
2. @echo off
   
3. WapforIE\WapforIE.exe -u
   
4. taskkill /F /IM proxifier.exe
   
5. taskkill /F /IM GprsProxy.exe
   
6. netconf
   
7. regedit /s u.reg
   
8. del C:\Docume~1\%USERNAME%\Applic~1\current.prx
   
9. del c:\windows\system32\prxerdrv.dll
   
10. del c:\windows\system32\prxernsp.dll
    
11. del c:\windows\system32\sporder.dll

复制代码

——
不是毒

mus1126

小红伞说这玩意是病毒！

josses

回复 3# username
多谢了， 能否把这个启动.exe 也转成 bat，sep 排除也不运行的。

dreams521

Hello,


г-¦¤.exe, ¦+--.exe, T¦¬п.exe

No malicious code were found in these files.

username

回复  username
多谢了， 能否把这个启动.exe 也转成 bat，sep 排除也不运行的。
josses 发表于 2010-1-4 08:01

1. @shift
   
2. 作者SXYEAH QQ:52630917作者SXYEAH QQ:52630917@echo off
   
3. start /min gprsproxy\GprsProxy.lnk
   
4. start Proxifier.exe
   
5. exit
   

复制代码

＝ ＝

dengcc

小红伞大P版报了

josses

回复 7# username


   非常感谢。