sys.bat是啥东西，在电脑进程中竟然可以自动运行】

Question

如题所述

Answer 1

病毒
看看你的启动项,一般为C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
打开显示隐藏文件，或者运行以下BAT:
@echo off
:1
ntsd -c -q -pn sys.bat
ntsd -c -q -pn cmd.exe
:2
del /f /q /s "C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\*.*"
del /f /q /s C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\*.*
:copy
copy %0 "C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\*.*"

由于到底是
del /f /q /s "C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\*.*"
还是
del /f /q /s C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\*.*
我忘记了=。=所以我写了2遍。。。。。。。。。