无忧启动论坛

标题: 卡巴6 老貓做的, 啟動時的臨時文件 ????.bat , 卡巴新病毒庫把它當作病毒 ?? [打印本页]

作者: adatsui 时间: 2007-3-22 07:15
标题: 卡巴6 老貓做的, 啟動時的臨時文件 ????.bat , 卡巴新病毒庫把它當作病毒 ??
報稱是 trojan.win32.killav.....
可笑啊 , 這樣的一個 bat 檔, 何來木馬 ??
可能是卡巴存心要和用這個綠色版本的開玩笑, 我把臨時文件找去別處改名後打開, 沒報錯了.
另外, 請問老貓, 如果找到別的 key , 在 start /wait avp.exe 前導入可行嗎 ?

Rem Copy klif.sys %systemroot%\system32\drivers
regedit /s Set.reg
regsvr32.exe /s shellex.dll
For /f "tokens=2 delims=." %%i In ('ver') do set ver=%%i
If %ver% LSS 1 Goto 2k
If %ver% GTR 1 Goto 2k3
Goto start

:2k
regedit /s 2k.reg
Goto start

:2k3
regedit /s 2k3.reg
Goto start

:start
start /wait avp.exe
regedit /s delavp.reg >nul 2>nul
Exit

作者: sztopms1 时间: 2007-3-22 09:58
bat档认成有病毒，研判机制导致的吧。
写一段代码，存成txt，还有可能有病毒报告呢。试试下面一段：
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
11:50 2004-10-20
;P

作者: sztopms1 时间: 2007-3-22 10:01
把上面那段代码存在txt文件，可验证一下杀病毒软件的反应速度。

申明：没有真正恶意的代码，纯测试，版主可别拿我开刀呀！

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)