你的位置：pcMing工作室 >> 资讯 >> windows >> 安全&病毒 >> 详细内容在线投稿

反U盘病毒分析

热度935票浏览94次【共0条评论】【我要评论】时间：2010年1月24日 22:31

“病毒”信息：

File size: 4240 bytes
Q^T1Q1a"Xdt#P0MD5: 0733a379dbec911e41db5e0f88353974pcMing工作室*aq9_?4w
SHA1: 80dabd989c2e80892696a104ecfad07d66f06918
\/w&X0q3~ H0Q6Ib0SHA160 : 80DABD989C2E80892696A104ECFAD07D66F06918pcMing工作室&H at]?1re-TM M
CRC32 : A6B4CBC2pcMing工作室#A!W7oRf.V x}
====================================

pcMing工作室Q$J:\sMT"~@jc

|;H5U:pp0可笑的是，这个“病毒”竟然在国际杀软竟然被加入“病毒库”，被定义为病毒报的有:pcMing工作室G4aB)r*I}0g

pcMing工作室+@rDV\ci4B7Jc-O

(}jc3Fzq'~]8_0AntiVir 7.4.0.15 05.12.2007 BAT/VB.A
\b&~P ZpW[h0BitDefender 7.2 05.13.2007 Trojan.BAT.Agent.EpcMing工作室| z-b;t5b5r[(Y
eSafe 7.0.15.0 05.10.2007 Virus.BAT.Agent.bpcMing工作室&D9y6I3x x|
F-Secure 6.70.13030.0 05.11.2007 Virus.BAT.Agent.b
m)IP7KqS{X0Ikarus T3.1.1.7 05.13.2007 Virus.BAT.Agent.b
0|`5TbC0b@k,Ta-v0Kaspersky 4.0.2.24 05.13.2007 Virus.BAT.Agent.bpcMing工作室9U^:}'w6ta

p)E/Qe.xt$]6g0====================================pcMing工作室 Y-V)hDu-QF%P
病毒原代码(哈哈,第一次分析有原代码的病毒哈)

pcMing工作室*@Oa*qi j8j

Uprq]R Ug+~0@echo offpcMing工作室 rL ^v]mIa
setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONS
qKd-IF t f0cd /d "%~dp0"
sd\ ~c0if /i "%cd%"=="%~d0\" (explorer.exe "%~d0")
U1M5_%@a6lM&p0set v=01pcMing工作室J{;b3x(k7H2^Aw
set "endf=%systemdrive%\8bye.txt"pcMing工作室;SdcV zen

顶:40 踩:54

对本文中的事件或人物打分:
-5-5 -4-4 -3-3 -2-2 -1-1 00 11 22 33 44 55	当前平均分：0.05 （267次打分）
对本篇资讯内容的质量打分:
-5-5 -4-4 -3-3 -2-2 -1-1 00 11 22 33 44 55	当前平均分：-0.22 （293次打分）