Copy code

taskkill /im lssass.exe /f
taskkill /im conime.exe /f
taskkill /im a.exe /f
taskkill /im 1.exe /f

if not exist %systemroot%\system32\drivers\pcihdd2.sys md %systemroot%\system32\drivers\pcihdd2.sys 
echo y|cacls %systemroot%\system32\drivers\pcihdd2.sys /d everyone

if not exist %systemroot%\system32\drivers\ati32srv.sys md %systemroot%\system32\drivers\ati32srv.sys
echo y|cacls %systemroot%\system32\drivers\ati32srv.sys /d everyone

if not exist %systemroot%\system32\drivers\msyecp.sys md %systemroot%\system32\drivers\msyecp.sys
echo y|cacls %systemroot%\system32\drivers\msyecp.sys /d everyone

echo y|cacls "%USERPROFILE%\「开始」菜单\程序\启动" /d everyone
echo y|cacls "C:\Documents and Settings\All Users\「开始」菜单\程序\启动" /d everyone
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\netguy_updatefile.exe" /v debugger /t reg_sz /d 禁用程序 /f

exit

Copy code

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run [2 8 19]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices [2 8 19]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce [2 8 19]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce [2 8 19]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce [2 8 19]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run [2 8 19]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
[2 8 19]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\adcanced\folder\nohidden [2 8 19]
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\adcanced\folder\showall [2 8 19]

在批处理中以regini引用，即：regini X:\所以目录名\REGINI.INI

正在加强测试BAT命令。。。。。。。。一个字。。累！！
NND，我这里怎么老中新的病毒。。
kungho出的我还在测试。新出的网吧版，可以安在母盘中。如果你测试可以使用并没有任务问题，那不错哈。。反正我测试了好多次，在不同系统不同配置下测试。个人还是不会选择他。


希望更多的人传样本及网站让我测试。。


鄙视只看不回，最烦这样的人。。。如果你手里有“最新”的样本及病毒网站。请发出来。本人测试！


安装方法：解还原，安装，重启，装还原。


NTFS算法测试是可防的。不过发现好像只有部分系统可以，不明白为什么。还是碰到我们没见过的机器狗病毒，没办法知道详细情况。

手工办法也可以防住狗狗，我前几天测试是有效果的，大部分的防御原理也是这样做的。
删除CONIME，注册表里也调整下。
explorer    userinit  ctfmon  internat  在NTFS下利用WINXP的算法压缩下。其实就是狗狗要动的这几个文件压缩下。很简单但很管用。