微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 主动防御 » 测微点对批处理文件（病毒）的处理~~~~  

 16  1/2  1  2  > 
作者:
标题: 测微点对批处理文件（病毒）的处理~~~~
御剑临风.
禁止访问





积分 625
发帖 659
注册 2009-4-10
#1  测微点对批处理文件（病毒）的处理~~~~

今天看了几个关于批处理的几个帖子，也到病毒样本区找了个最简单的批处理（算是个病毒吧）：
*****
/已经屏蔽/
*****

另存为.bat文件，运行了一下，下面是结果：
1、开始--程序--附件里大部分程序丢失，如画图、计算器等。
2、注册表丢失。
3、还有很多丢失。
4、部分系统最核心的.exe没有丢失，因为删不掉。
5、重新启动提示系统缺文件……
虽然这个批处理还不是严格意义上的病毒。但是其破坏性绝不亚于当年的这个病毒王那个木马王的，而且一旦病毒制作者将批处理这一简单的不能再简单、小的不能再小的文件类型稍加利用，那后果不堪设想，无论是微点还是杀毒软件，估计都无济于事，因为批处理里面运行的都是正常的不能在正常的命令，除非很懂批处理命令的人脑去判断，仅凭什么病毒库和行为判断是防不胜防的。哎~~~咋办呀？微点加油呀！！

[ Last edited by Legend on 2009-6-4 at 00:55 ]

※ ※ ※ 本文纯属【御剑临风.】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-6-4 00:38
查看资料  发送邮件  发短消息   编辑帖子
天外飞仙f
注册用户





积分 79
发帖 75
注册 2007-11-30
#2  

批处理也拿出来说，这些.bat方法，很多的病毒作者应该是熟得不能再熟了，为什么目前没有病毒利用呢，你可以看看大范围爆发的病毒哪个是用这个去出干坏事的？鄙视下，总是拿些不着边际的东西来说明微点的不足。。。

微点不足是大家公认的，因为它是一款软件，自然就有缺陷。我们要看的是它和杀毒软件比较的优势，可以防御新病毒的这个明显的优势不去看，而去看那些微不足道的东西。LZ啊，你动机不良也不用这么明显吧，哎，要是你写出一篇令人叹服的技术文章，我会敬佩你，但从你发的一些帖子来看，确实不怎么样。

※ ※ ※ 本文纯属【天外飞仙f】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-6-4 00:53
查看资料  发短消息   编辑帖子
御剑临风.
禁止访问





积分 625
发帖 659
注册 2009-4-10
#3  



  Quote:
Originally posted by 天外飞仙f at 2009-6-4 00:53:
批处理也拿出来说，这些.bat方法，很多的病毒作者应该是熟得不能再熟了，为什么目前没有病毒利用呢，你可以看看大范围爆发的病毒哪个是用这个去出干坏事的？鄙视下，总是拿些不着边际的东西来说明微点的不足。。。 ...

为什么没有批处理

答案别的软件都可以很好的查杀

但是微点不行，就是针对微点的，他做好可以和病毒一摸一样！

※ ※ ※ 本文纯属【御剑临风.】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-6-4 08:36
查看资料  发送邮件  发短消息   编辑帖子
天外飞仙f
注册用户





积分 79
发帖 75
注册 2007-11-30
#4  

啥也不说了，样本呢？

※ ※ ※ 本文纯属【天外飞仙f】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-6-4 08:40
查看资料  发短消息   编辑帖子
images
银牌会员





积分 1429
发帖 1376
注册 2007-11-17
#5  

病毒一般不会做这么明显的现象吧，这样做无外乎告诉别人，你的电脑中毒了，赶快杀毒吧，而今的病毒都是越隐蔽越好、越不被用户和杀毒软件察觉越好。建议楼主看下这个页面，里面有很多病毒趋势和病毒技术相关的知识，看了给人受益非浅。
http://www.micropoint.com.cn/special/qls/ （趋利性病毒攻击成网络最大危害）

※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息
2009-6-4 08:43
查看资料  发短消息   编辑帖子
hanker
版主

永远的偶像


积分 963
发帖 929
注册 2007-2-28
#6  

我原以为楼主........  唉，人的第一印象往往是错误的....

你也就糊弄糊弄小白，你连你自己都糊弄不了

你见过病毒有批处理的？

※ ※ ※ 本文纯属【hanker】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

http://hi.baidu.com/hanker315
2009-6-4 09:04
查看资料  发送邮件  发短消息   编辑帖子
hanker
版主

永远的偶像


积分 963
发帖 929
注册 2007-2-28
#7  

再说一句，原来楼主是看见谁说微点一点不好就破口大骂，现在又什么批处理，又什么这又什么那的，我感觉你应该是给微点提了什么东西，微点没同意，把你惹了，应该是这种问题。  楼主的嘴脸，我啥也不想说了............

※ ※ ※ 本文纯属【hanker】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

http://hi.baidu.com/hanker315
2009-6-4 09:08
查看资料  发送邮件  发短消息   编辑帖子
菏泽巨野
注册用户




积分 96
发帖 96
注册 2009-2-20
来自 山东 菏泽 巨野
#8  

有的批处理也是可以杀的吧

※ ※ ※ 本文纯属【菏泽巨野】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-6-4 09:41
查看资料  发送邮件  发短消息  QQ   编辑帖子
御剑是我弟弟
新手上路





积分 24
发帖 24
注册 2009-4-9
#9  

弟弟，你太顽劣了，唉

你要知道：功夫再高，也怕菜刀；你要再屌，一砖撂倒

※ ※ ※ 本文纯属【御剑是我弟弟】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-6-4 11:05
查看资料  发送邮件  发短消息   编辑帖子
littlefritz
版主

微点帮帮团团长


积分 3505
发帖 3502
注册 2009-5-23
来自 微点帮帮团
#10  

为什么都不喜欢Yujian啊？

※ ※ ※ 本文纯属【littlefritz】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-6-4 11:37
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
 16  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号