今日在网吧下歌, 为了一首很难找的歌进了个乱七八糟的网站
当时没什么发现, 后来在盘里面发现了一个autorun病毒,于是写了个P杀掉
@echo off
for %%i in (c d e f g) do (
taskkill /f /im woKuto.exe /im PlayrKM.exe /im vonine.exe
attrib -S -H -R %%i:\woKuto.exe
attrib -S -H -R %%i:\PlayrKM.exe
del /q /s %%i:\woKuto.exe
del /q /s %%i:\PlayrKM.exe
attrib -S -H -R %%i:\MSDOS.bat
echo >%%i:\MSDOS.bat
attrib +S +H +R %%i:\MSDOS.bat
attrib -S -H -R %%i:\autorun.inf
mkdir %%i:\autorun.inf
attrib +S +H +R %%i:\autorun.inf)
完了之后以为什么都没了 , 结果病毒中的那个MSDOS.bat老是自动回复原来状态
可疑的 进程都被我结了 ,
由于那个bat被加密了, 看不到里面写的是什么,传上来问问大家
(另请问下, 为什么我新建的autorun.inf是个文件而不是文件夹?)
upload.cn-dos.net/img/953.rar