petya系列勒索木马免疫脚本

2017-06-28 09:25:31 20 7715
其实就是创建perfc文件来达到欺骗木马的效果
批处理
@echo off
echo 请以管理员权限启动该免疫脚本..
echo.
                net session >nul 2>&1

if %errorLevel% == 0 (
        if exist C:\Windows\perfc (
                echo 已经创建过*Petya免疫文件.
                echo.
        ) else (
                echo 这是一个免疫NotPetya/Petya/Petna/SortaPetya勒索病毒的文件,不要删除,能避免电脑中招 by x > C:\Windows\perfc
                echo 这是一个免疫NotPetya/Petya/Petna/SortaPetya勒索病毒的文件,不要删除,能避免电脑中招 by x > C:\Windows\perfc.dll
                echo 这是一个免疫NotPetya/Petya/Petna/SortaPetya勒索病毒的文件,不要删除,能避免电脑中招 by x > C:\Windows\perfc.dat

                attrib +R C:\Windows\perfc
                attrib +R C:\Windows\perfc.dll
                attrib +R C:\Windows\perfc.dat

                echo 免疫类型:NotPetya/Petya/Petna/SortaPetya.
                echo.
        )
) else (
        echo 失败:请以管理员身份运行改程序
)
  
pause

关于作者

piaoye35篇文章1202篇回复

评论20次

要评论?请先  登录  或  注册