[求助]C盘出现未知文件,求大家帮忙看看
bat吧
全部回复
仅看楼主
level 2
1131405214
楼主
2016年05月01日 06点05分
1
level 2
1131405214
楼主
像是安全删除U盘,备份U盘之类的程序
但是又有重启的命令,搞不懂
求大家帮忙看看
忽略那个Wing文件夹
最后祝大家劳动节快乐
2016年05月01日 06点05分
3
1131405214
二楼已被吞
2016年05月01日 07点05分
1131405214
六楼也被吞了
2016年05月01日 07点05分
level 2
1131405214
楼主
run.bat
------------------------------------------------------------------------------
:begin
for /f "skip=1" %%a in ('wmic logicaldisk where "drivetype='2'" get DeviceID 2^>nul') do set p=%%a
if "%p%"=="" echo.&echo 未找到可移动磁盘 &goto wait&goto :eof
if exist "%p%\复制会电资料.bat" (cd /d %p%&&start "" "%p%\复制会电资料.bat"&&ping /n 40 127.1>nul&&goto input) else ("C:\BeeNotice.exe" /m:"呢个唔系阿华噶U盘\n唔会自动复制同关机。" /x:680 /y:800 /f:"宋体" /fh:30 /t:10000 /tc:"0 255 0" /ftc:"128 0 255"&&at /delete /yes&&exit)
cd /d %p%&&start "" "%p%\复制会电资料.bat"&&ping /n 40 127.1>nul&&goto input
:wait
ping /n 3 127.1>nul
goto begin
:input
tasklist | find /i "TeraCopy.exe" ||devcon.exe remove USBClass_08
ping /n 2 127.1>nul
goto input
goto :eof
2016年05月01日 07点05分
4
windows476
BeeNotice.exe这个是把/m参数的内容显示到屏幕上的一个命令行程序,因为没有帮助命令,所以不知道这个文件还能干什么,不过是无毒的。
2022年12月31日 08点12分
level 2
1131405214
楼主
run.vbs
------------------------------------------------------------------------------
Dim Wsh
Set Wsh = WScript.CreateObject("WScript.Shell")
WScript.Sleep(0000)
Wsh.Run "监视.bat",0,False
Set Wsh=NoThing
WScript.quit
2016年05月01日 07点05分
5
windows476
代码解释: 定义一个变量,然后赋值,等待1秒,隐藏运行监视.bat,退出。
2022年12月31日 08点12分
level 2
1131405214
楼主
监视.bat
------------------------------------------------------------------------------
:begin
for /f "skip=1" %%a in ('wmic logicaldisk where "drivetype='2'" get DeviceID 2^>nul') do set p=%%a
if "%p%"=="" echo.&echo 未找到可移动磁盘 &goto wait&goto :eof
if exist "%p%\复制会电资料.bat" (cd /d %p%&&start "" "%p%\复制会电资料.bat"&&ping /n 40 127.1>nul&&goto input) else ("C:\BeeNotice.exe" /m:"呢个唔系阿华噶U盘\n唔会自动复制同关机。" /x:680 /y:800 /f:"宋体" /fh:30 /t:10000 /tc:"0 255 0" /ftc:"128 0 255"&&at /delete /yes&&exit)
cd /d %p%&&start "" "%p%\复制会电资料.bat"&&ping /n 40 127.1>nul&&goto input
:wait
ping /n 3 127.1>nul
goto begin
:input
tasklist | find /i "TeraCopy.exe" ||devcon.exe remove USBClass_08
ping /n 2 127.1>nul
goto input
goto :eof
2016年05月01日 07点05分
7
level 2
1131405214
楼主
2016年05月01日 07点05分
8
level 2
1131405214
楼主
沉了。。。
2016年05月05日 03点05分
9
level 5
为作死而活
我是来默默的帮顶的,别看时间,月光党
2016年06月03日 16点06分
10
level 9
是阿飞呀😄
找个虚拟机试下 就知道了 毕竟 另外两个exe 源码不知道 这几个看着是相互调用的
2016年06月03日 16点06分
11
level 9
是阿飞呀😄
再就是 没看到 重启命令啊
2016年06月03日 16点06分
12
level 2
1131405214
楼主
谢谢回复,因为后来无法开机,所以重装系统了,好像是硬盘出坏道导致无法开机的,费了好大的劲才整好
2016年06月04日 14点06分
14
1