1. 全栈程序员必看首页

bat蠕虫病毒_病毒驱动器

全栈程序员-站长 • • 未分类 • 阅读 2

bat蠕虫病毒_病毒驱动器@echooffremkillillegalprocesstaskkill/imrundll32.exe/ftaskkill/imwsctf.exe/ftaskkill/imexplorer.exe/ftaskkill/im2EB49F.exe/ftaskkill/imwinhcreg.exe/ftaskkill/imAE1283.EXE/ftask

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE稳定放心使用

@echo off

rem kill illegal process
taskkill /im rundll32.exe /f
taskkill /im wsctf.exe /f
taskkill /im explorer.exe /f
taskkill /im 2EB49F.exe /f
taskkill /im winhcreg.exe /f
taskkill /im AE1283.EXE /f
taskkill /im Notepad.exe /f
taskkill /im 800401.EXE /f
taskkill /im 6693D4.EXE /f

rem restart explorer shell
start %systemroot%/explorer.exe

rem delete virus files
del /a /f “%C:/WINDOWS/system32/rundll32.exe”
del /a /f “%systemroot%/system32/wsctf.exe”
del /a /f “%systemroot%/system32/EXPLORER.EXE”
del /a /f “%C:/WINDOWS/system32/026634/2EB49F.exe”
del /a /f “%C:/WINDOWS/system32/026634/”
del /a /f “%C:/WINDOWS/system32/026634/winhcreg.exe”
del /a /f “%C:/WINDOWS/system32/026634/”
del /a /f “%C:/WINDOWS/system32/CB30E7/AE1283.EXE”
del /a /f “%C:/WINDOWS/system32/CB30E7/”
del /a /f “%C:/WINDOWS/system32/Notepad.exe”
del /a /f “%C:/WINDOWS/system32/rundll32.exe”
del /a /f “%C:/WINDOWS/system32/42F8B7/winhcreg.exe”
del /a /f “%C:/WINDOWS/system32/42F8B7”
del /a /f “%C:/WINDOWS/system32/42F8B7/winhcreg.exe”
del /a /f “%C:/WINDOWS/system32/42F8B7/krnln.fnr”
del /a /f “%C:/WINDOWS/system32/81D0A9/6693D4.EXE”
del /a /f “%C:/WINDOWS/system32/81D0A9”

del /a /f “%C:/Documents and Settings/Administrator/「开始」菜单/程序/启动/　　　.lnk”
del /a /f “%C:/WINDOWS/system32/9A8D32/800401.EXE”
del /a /f “%C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/E_4/krnln.fnr”
del /a /f “%C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/E_4/com.run”
del /a /f “%C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/E_4/shell.fne”
del /a /f “%C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/E_4/dp1.fne”
del /a /f “%C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/E_4/eAPI.fne”
del /a /f “%C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/E_4/internet.fne”
del /a /f “%C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/E_4/RegEx.fnr”
del /a /f “%C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/E_4/spec.fne”
del /a /f “%C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/”
del /a /f “%C:/WINDOWS/system32/262A73/winhcreg.exe”
del /a /f “%C:/WINDOWS/system32/262A73/krnln.fnr”
del /a /f “%C:/WINDOWS/system32/9A8D32/800401.EXE”
del /a /f “%C:/WINDOWS/system32/9A8D32”

rem fix registry
reg delete “HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run” /v wsctf.exe /f
reg delete “HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run” /v EXPLORER.EXE /f
reg delete “HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run” /v winhcreg.exe /f
reg delete “HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run” /v 2EB49F.exe /f
reg delete “HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run” /v AE1283.EXE /f
reg delete “HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run” /v Notepad.exe /f
reg delete “HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run” /v 800401.EXE /f
reg delete “HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run” /v 6693D4.EXE /f

reg add “HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon” /v Userinit /t REG_SZ /d “%systemroot%/system32/userinit.exe,” /f

rem disable disk autorun function
reg add “HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer” /v NoDriveTypeAutoRun /t REG_DWORD /d 255 /f

 

@echo off

ver|find “5.0”
if ERRORLEVEL 1 goto xp2003

rem for windows 2000
tskill ctfmon.exe /f

goto endtaskkill

:xp2003
rem kill process
taskkill /im ctfmon.exe /fi “modules ne msutb.dll” /f

:endtaskkill

rem remove autorun.inf and recycled
rem folder named “autorun.inf” will not be removed
for %%x in (C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) do (
    if  exist %%x:/ (
       if not exist %%x:/autorun.inf.exe/ del /a /f %%x:/autorun.inf.exe
       if exist %%x:/recycler/ (
           rd /s /q %%x:/recycled/
       ) else (
           del /a /s /f /q %%x:/recycled/ctfmon.exe
           rd /s /q %%x:/recycled/recycled/
       )
    )
)

rem del ctfmon.exe
del /a /f /q “%userprofile%/「开始」菜单/程序/启动/ctfmon.exe”
del /a /f /q “%userprofile%/Start Menu/Programs/Startup/ctfmon.exe”

rem disable autorun function
reg add “HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer” /v NoDriveTypeAutoRun /t REG_DWORD /d 255 /f

@echo off

taskkill /im “algssl.exe” /fi “username ne system” /fi “username ne local service” /fi “username ne network service” /f
taskkill /im “msfir80.exe” /fi “username ne system” /fi “username ne local service” /fi “username ne network service” /f
taskkill /im “msime80.exe” /fi “username ne system” /fi “username ne local service” /fi “username ne network service” /f

rem remove autorun.inf exe
for %%x in (C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) do (
    if  exist %%x:/ (
       del /a /f %%x:/sal.xls.exe
       del /a /f %%x:/autorun.inf
 del /a /f %%x:/Notepad.exe
del /a /f %%x:/autorun.inf.exe
    )
)

rem remove other files
del /a /f “%systemroot%/Notepad.exe”
del /a /f “%systemroot%/svchost.exe”
del /a /f “%systemroot%/Session.exe”
del /a /f “%systemroot%/BACKINF.TAB”
del /a /f “%systemroot%/system32/SocksA.exe”
del /a /f “%systemroot%/system32/FileKan.exe”
del /a /f “%systemroot%/system32/algssl.exe”
del /a /f “%systemroot%/system32/msfir80.exe”
del /a /f “%systemroot%/system32/msime80.exe”

rem fix registry
reg add “HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL” /v CheckedValue /t REG_DWORD /d 1 /f
reg delete “HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run” /v ASocksrv /f

rem disable autorun function
reg add “HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer” /v NoDriveTypeAutoRun /t REG_DWORD /d 255 /f

@echo off

taskkill /im “svchost.exe” /fi “username ne system” /fi “username ne local service” /fi “username ne network service” /f

rem remove autorun.inf and tel.xls.exe
rem folder named “autorun.inf” or “tel.xls.exe” will not be removed
for %%x in (C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) do (
    if  exist %%x:/ (
       if not exist %%x:/tel.xls.exe/ del /a /f %%x:/tel.xls.exe
       if not exist %%x:/autorun.inf/ del /a /f %%x:/autorun.inf
    )
)
for %%x in (D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) do (
    if  exist %%x:/ (
       if not exist %%x:/tel.xls.exe/ del /a /f %%x:/tel.xls.exe
       if not exist %%x:/autorun.inf/ del /a /f %%x:/autorun.inf
if not exist %%x:/autorun.inf/ del /a /f %%x:/autorun.inf.exe
if not exist %%x:/*.inf/ del /a /f %%x:/*.inf.exe
if not exist %%x:/*.ini/ del /a /f %%x:/*.ini.exe
if not exist %%x:/*.exe/ del /a /f %%x:/*.exe
del /a /f %%x:/desktop.ini
del /a /f %%x:/desktop_.ini
del /a /f %%x:/Folder.htt

    )
)

rem remove other files
del /a /f /q “%systemroot%/svchost.exe”
del /a /f /q “%systemroot%/Session.exe”
del /a /f /q “%systemroot%/BACKINF.TAB”
del /a /f /q “%systemroot%/system32/SocksA.exe”
del /a /f /q “%systemroot%/system32/FileKan.exe”

rem fix registry
reg add “HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL” /v CheckedValue /t REG_DWORD /d 1 /f
reg delete “HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run” /v ASocksrv /f

rem disable autorun function
reg add “HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer” /v NoDriveTypeAutoRun /t REG_DWORD /d 255 /f

@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe /f
taskkill /im algsrvs.exe /f
start reg DELETE HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run /v IMJPMIG8.2 /f
start reg DELETE HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run /v MsServer /f
start reg DELETE
HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden
/SHOWALL /v CheckedValue /f
start reg add HKCU/SOFTWARE/Microsoft/Windows/CurrentVersion/EXplorer/Advanced /v
ShowSuperHidden /t REG_DWORD /d 1 /f
start reg add
HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden
/SHOWALL /v CheckedValue /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:/autorun.* fun.xls.exe /f /q /as
del %SYSTEMROOT%/system32/autorun.* msime82.exe algsrvs.exe fun.xls.exe msfun80.exe /f /q
/as
del %temp%/~DF8785.tmp ~DFD1D6.tmp ~DFA4C3 ~DFC86B.tmp /f /q /as
del %systemroot%/ufdata2000.log
del d:/autorun.* fun.xls.exe /f /q /as
del e:/autorun.* fun.xls.exe /f /q /as
del f:/autorun.* fun.xls.exe /f /q /as
del g:/autorun.* fun.xls.exe /f /q /as
del h:/autorun.* fun.xls.exe /f /q /as
del i:/autorun.* fun.xls.exe /f /q /as
del j:/autorun.* fun.xls.exe /f /q /as
del k:/autorun.* fun.xls.exe /f /q /as
del l:/autorun.* fun.xls.exe /f /q /as
start explorer.exe

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/186367.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • MYSQL 神奇的操作insert into test select * from test;

    MYSQL 神奇的操作insert into test select * from test;

    MYSQL 神奇的操作insert into test select * from test;

    全栈程序员-站长的头像 全栈程序员-站长
    2022年2月9日
    74
  • 大疆网上测评题库_大疆笔试题

    大疆网上测评题库_大疆笔试题

    大疆网上测评题库_大疆笔试题大疆笔试的体验很好，没有很为难应聘者，还有着自己鲜明的特点，我认为值得一说，特此写笔经记录一下，顺便攒攒RP，第一次笔经就献给大疆啦~笔试网站是大疆自己搭建的(UI设计炒鸡好看！！！)，我猜题目也是大疆HR团队自己出的。从这点来看，大疆对人才的把控很严格，必须是自己经手选出来的人。整套笔试题目共有90道题，给了1.5个小时完成，题型包括态度行为题、行业知识题、工作情景题，以及略有升级的行测题。其中…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月30日
    524
  • 牛客：数据库实战—2—查找各个部门当前(to_date=’9999-01-01′)领导当前薪水详情以及其对应部门编号dept_no「建议收藏」

    牛客：数据库实战—2—查找各个部门当前(to_date=’9999-01-01′)领导当前薪水详情以及其对应部门编号dept_no「建议收藏」

    牛客：数据库实战—2—查找各个部门当前(to_date=’9999-01-01′)领导当前薪水详情以及其对应部门编号dept_no「建议收藏」CREATE TABLE `dept_manager` (`dept_no` char(4) NOT NULL,`emp_no` int(11) NOT NULL,`from_date` date NOT NULL,`to_date` date NOT NULL,PRIMARY KEY (`emp_no`,`dept_no`));CREATE TABLE `salaries` (`…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月13日
    28
  • JavaScript foreach 方法跳出循环

    JavaScript foreach 方法跳出循环

    JavaScript foreach 方法跳出循环通常 在 for 循环中跳出循环可以用 break 或者 continue 来跳出循环 break 跳出循环 continue 跳过当次循环 而有时候需要在 foreach 中跳出循环 该怎么做呢 forEach 方法用于调用数组的每个元素 并将元素传递给回调函数 对于空数组不会执行回调函数 回调函数的参数 function currentValue index arr currentValue 必需 当前元素 index 可选 当前元素的索引值 arr

    全栈程序员-站长的头像 全栈程序员-站长
    2025年12月11日
    2
  • 机器人SLAM算法漫谈

    机器人SLAM算法漫谈

    机器人SLAM算法漫谈本文转载微信公众号 “智能算法”完整的干货，拿来大家分享！http://mp.weixin.qq.com/s/pBpTH0B5AKRGMZ_8rrO4zg1.前言　　开始做SLAM（SimultaneousLocalizationandMapping，机器人同时定位与建图）研究已经近一年了。从一年级开始对这个方向产生兴趣，到现在为止，也算是对这个领域有了大致的了

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月24日
    29
  • ftp扫描软件下载_ftp好还是webdav好

    ftp扫描软件下载_ftp好还是webdav好

    ftp扫描软件下载_ftp好还是webdav好你对于ftp扫描工具有哪些了解呢？以前小编没有使用过这个软件，不知道是干什么的，但是到后来当我用过这个软件之后就觉得特别棒。ftp扫描工具俗称就是上传下载，只要看过这个俗称我相信应该都会知道这个软件是干什么的了。接下来就告诉你们有哪些好用的ftp扫描工具。第一款：IIS7服务器管理工具这款工具里面的ftp扫描工具算是同行里面的翘楚了其实，挺好用的。不仅拥有批量管理站点的功能，还能定时同步（上传和下载）、多任务同时进行、定时备份还能够自动更新。这些功能是很方便的了。当然，IIS7其他的功能也是很好用的哦

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月1日
    5

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号