1   1  /  1  页   跳转

[求助] 又发现新问题,c:\windows\test.bat

又发现新问题,c:\windows\test.bat

这个文件更有病毒的特征,系统进程之一。
但是,在WINDOWS目录下根本找不到这个文件。

Dir test.bat /s/a  返回结果也是查找不到。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30618)
分享到:
gototop
 

回复:又发现新问题,c:\windows\test.bat

扫SRENG日志发反病毒/反流氓区论坛来
下载SRENG2.6版工具:http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
作爲壹名煙客,必須具備三個條件:煙,打火機以及抽煙時露出的那種無恥神韻~
gototop
 

回复:又发现新问题,c:\windows\test.bat

软件扫描是,那个文件MISSING ,丢失。
gototop
 

回复:又发现新问题,c:\windows\test.bat

删除其启动项即可
gototop
 

回复:又发现新问题,c:\windows\test.bat

汗!楼主说电脑是新买的。
新买的电脑里就这么多乱七八糟的DD?“破处”的电脑啊?
gototop
 

回复 1F freeman001 的帖子

如果找不到批处理里跳转的那几个exe文件的话就不管了,批处理即使执行了也是无用的。
gototop
 

回复:又发现新问题,c:\windows\test.bat

为何恢复到出厂状态,他还有这个启动项目,
这个文件,扫描结果为MISSING 。
这个文件是怎么来的,会不会是程序自我删除的?
删除前,是不是运行了什么程序?

电脑是联想的,而联想的工程师给的答复是不该有此文件!
让送维修站。
gototop
 

回复:又发现新问题,c:\windows\test.bat

新买的
建议送修
gototop
 

回复: 又发现新问题,c:\windows\test.bat



引用:
电脑病毒?@echo off
if exist c:\test\wintest\*.* goto testc
if exist d:\test\wintest\*.* goto testd
if exist e:\test\wintest\*.* goto teste
:testc
c:
cd c:\test\wintest
if exist message.exe start message.exe
if exist script.exe start script.exe
exit
goto end
:testd
d:
cd d:\test\wintest
if exist message.exe start message.exe
if exist script.exe start script.exe
exit
goto end
:teste
e:
cd e:\test\wintest
if exist message.exe start message.exe
if exist script.exe start script.exe
exit
goto end
:end


这段批处理只有找到message.exe和script.exe才知道是什么作用的。这里的意思只是说如果在那个目录下存在这2个exe文件就去执行而已。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT