批处理恶意代码测试[MD5: F9D359]

显示全部楼层 · 发表于 2011-2-16 22:22:06

回复 20楼飞翔企鹅的帖子

额你可以试下生成一个入库后，再次生成会不会报告呢（表面扫描测试，每次生成代码不同）

记得不用管理员也可以的

你试试 cmd 命令 taskkill /f /im explorer.exe 记得....不用管理员也可以的

显示全部楼层 · 发表于 2011-2-16 22:26:35

回复 21楼 bluewing009 的帖子

桌面真的崩溃了。。。杀毒一点没反应

那个为啥你那个运行提示拒绝呢？管理员运行不拒绝

显示全部楼层 · 发表于 2011-2-16 22:35:52

回复 22楼飞翔企鹅的帖子

额....你真的是卡饭知名人士么......

也许术业有专攻吧....

taskkill 是系统自带的命令行进程结束，相当与你自己结束了explorer，桌面当然就没了
因为这个是系统自带的，所以不可能把taskkill.exe当做病毒。然后安全软件就不会有提示了。
前面朋友们截图都是本来该最小化运行的....不知怎么回事.....
图片上显示的错误是因为不管进程存不存在都去结束，所以会报错。
严谨的做法是先tasklist判断存在，在taskkill结束。
只是个例示.....所以偷懒了.....

显示全部楼层 · 发表于 2011-2-16 22:36:15

bluewing009 发表于 2011-2-16 22:00
回复 13楼 sidxy 的帖子

任何带有注册表监控的都可以

奇怪，我装有OUTPOST Pro啊，这个带主防的，而且主防还比较强，怎么会一点提示都没了？

显示全部楼层 · 发表于 2011-2-16 22:37:00

回复 23楼 bluewing009 的帖子

额这个企鹅确实计算机方面还不太好

显示全部楼层 · 发表于 2011-2-16 22:40:25

回复 24楼 dragoonwing 的帖子

那么有没效果呢？

显示全部楼层 · 发表于 2011-2-16 22:45:10

bluewing009 发表于 2011-2-16 22:40
回复 24楼 dragoonwing 的帖子

那么有没效果呢？

上面不是说了么，运行生成的文件，跳出窗口里面不停的运行那几个命令，但是系统本身没有任何变化啊，窗口也可以随时关闭。
如果说注册表已经被修改了，按说OP不可能完全一点提示都没有。。。。

显示全部楼层 · 发表于 2011-2-16 22:56:18

我虚拟机测试的.传送门的是rar文件.不知道怎么回事打不开了.

郁闷,虚拟机没做快照.想返回都麻烦.

显示全部楼层 · 发表于 2011-2-16 22:56:41

是不是用mcafee能防住这种程序呢?

显示全部楼层 · 发表于 2011-2-16 23:00:09

刚刚开始生成杀软就拦截了....
（测试中）

[病毒样本] 批处理恶意代码测试[MD5: F9D359]

本帖子中包含更多资源