意随风飘 - 2006-12-17 17:57:00
我的Temp中有这么个文件_xiaran.bat
好像和CMD.EXE有关系,_xiaran.bat的代码好下:
":try
del "D:\DOCUME~1\wenck\LOCALS~1\Temp\helper.exe"
if exist "D:\DOCUME~1\wenck\LOCALS~1\Temp\helper.exe" goto try
del %0"
请问是什么意思,有怎么的危害??
红夜鬼1 - 2006-12-17 18:23:00
D:\DOCUME~1\wenck\LOCALS~1\Temp\到安全模式下清空
deadmanzj - 2006-12-17 20:40:00
一旦发现D:\DOCUME~1\wenck\LOCALS~1\Temp\helper.exe就删除的命令。。。病毒常用这个来删除自身!
意随风飘 - 2006-12-23 19:13:00
哦
谢了,
© 2000 - 2026 Rising Corp. Ltd.