echo 2004-5-1  11:44:30>>c:\result.txt
echo waiting for deleting files...>>c:\result.txt
attrib c:\WINDOWS\system32\wuauclt.exe -r -s -h>nul
xdel c:\WINDOWS\system32\wuauclt.exe>>c:\result.txt
attrib c:\WINDOWS\system32\internat.exe -r -s -h>nul
xdel c:\WINDOWS\system32\internat.exe>>c:\result.txt
echo.>>c:\result.txt
echo ***************************>>c:\result.txt
echo.>>c:\result.txt
attrib c:\bootbak.ini -r -h -s>nul
attrib c:\boot.ini -r -h -s>nul
xdel c:\boot.ini
ren c:\bootbak.ini boot.ini
attrib c:\boot.ini +r +h +s>nul
看了这几句 稍微懂点汇编的朋友应该知道是怎么回事了吧
由于昨天的疏忽 忘记传了样本上来
目前瑞星对这个病毒 只能杀其中一个病毒（还提示说什么解压杀毒，但是这个文件根本就是一个。EXE文件，怎么解压）病毒样本有2个 我只提取了2个文件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )