1   1  /  1  页   跳转

[求助] 郁闷啊,那句像木马啊?

郁闷啊,那句像木马啊?

del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %systemdrive%\WINDOWS\Prefetch
rd  /s /q  %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
del /f /s /q "C:\WINDOWS\Downloaded Program Files\*.*"
del /f /s /q c:\*.vbs
del /f /s /q d:\*.vbs
del /f /s /q e:\*.vbs
del /f /s /q f:\*.vbs
del /f /s /q g:\*.vbs
del /f /s /q h:\*.vbs
del /f /s /q c:\autorum.inf
del /f /s /q d:\autorum.inf
del /f /s /q e:\autorum.inf
del /f /s /q f:\autorum.inf
del /f /s /q g:\autorum.inf
del /f /s /q h:\autorum.inf

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到:
gototop
 

回复:郁闷啊,那句像木马啊?

楼主把具体情况描述一下。
如果瑞星报病毒的话,请提供截图、文件及瑞星软件版本。
gototop
 

回复:郁闷啊,那句像木马啊?

应该是此操作有一定危险性,所以瑞星应该是行为拦截。
gototop
 

回复:郁闷啊,那句像木马啊?

我下载了个清除系统垃圾的bat,运行中,瑞星提示cmd有木马,终止了
gototop
 

回复:郁闷啊,那句像木马啊?

echo. & pause
echo 正在清理系统垃圾文件,请稍等......
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %systemdrive%\WINDOWS\Prefetch
rd  /s /q  %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
del /f /s /q "C:\WINDOWS\Downloaded Program Files\*.*"
del /f /s /q c:\*.vbs
del /f /s /q d:\*.vbs
del /f /s /q e:\*.vbs
del /f /s /q f:\*.vbs
del /f /s /q g:\*.vbs
del /f /s /q h:\*.vbs
del /f /s /q c:\autorum.inf
del /f /s /q d:\autorum.inf
del /f /s /q e:\autorum.inf
del /f /s /q f:\autorum.inf
del /f /s /q g:\autorum.inf
del /f /s /q h:\autorum.inf

cls
echo.
echo. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo.                一键系统垃圾清理全部完成!
echo.
echo.                    按任意键退出
echo.
echo.                如果好用就支持一下!!!!
echo.
echo. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo. 
echo.&pause



这是bat的全部内容,瑞星杀毒22.0。04。12 半年免费的哪种
gototop
 

回复 4F sony3009 的帖子

应该是触发瑞星自我保护吧。如果瑞星提示cmd有木马,请升级瑞星到最新版本,全盘杀毒。
gototop
 

回复:郁闷啊,那句像木马啊?

好的,谢谢
gototop
 

回复:郁闷啊,那句像木马啊?

呵呵,只要去掉 del /f /s /q c:\*.vbs  这句就不提示了,难道这句有什么特别吗?
gototop
 

回复:郁闷啊,那句像木马啊?

请楼主提供以下信息,以便工程师进一步检测。

1、使用的软件是瑞星杀毒软件还是瑞星全功能安全软件?
2、瑞星软件版本号:
3、请提供瑞星提示窗口的完整截图并以附件的形式上传:
4、请把清除系统垃圾.bat文件以附件的形式上传:
5、请点击[开始]菜单/[运行],杀毒软件输入“%rav%”(全功能安全软件输入"%ris%"),点击“确定”。请将此文件夹中的所有文件拷贝到自己新建的文件夹中压缩以附件的形式上传。
最后编辑瑞星工程师19 最后编辑于 2010-06-16 21:42:35
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT