高校问答黑色绳子:Windows文件夹里惊现神秘bat文件
来源：百度文库 编辑：高校问答 时间：2024/04/30 03:47:19
Windows文件夹里出现了：
delskynet.bat
delrising.bat
高手看一下咋回事，是病毒吗？
delrising.bat：
@echo off
ntsd -c q -pn rfwsrv.exe
ntsd -c q -pn rfwmain.exe
delskynet.bat
delrising.bat
高手看一下咋回事，是病毒吗？
delrising.bat：
@echo off
ntsd -c q -pn rfwsrv.exe
ntsd -c q -pn rfwmain.exe
应该是病毒弄的
从文件名看,del skynet:删除天网防火墙;del rising:删除瑞星
马上删掉两个bat文件
对bat文件的解释:
@echo off (关掉显示,即运行时不提示)
ntsd -c q -pn rfwsrv.exe (杀掉"rfwsrv.exe"进程)
ntsd -c q -pn rfwmain.exe(杀掉"rfwmail.exe"进程)
这两个进程都是瑞星的,杀掉以后你的系统就失去瑞星的保护了
现在来分析,你的电脑可能被黑客入侵过
在该文件上面点右键,选择"编辑",看一下里面的内容.
把内容发上来给我们看看。
用杀毒软件查一下
应该是病毒文件．从文件名来看 del skynet ．如果你家有装天网的话，那么一旦启动该文件就会自动删除你家的天网．第二个 del rising．rising就是瑞星．同上，启动后会卸载瑞星杀毒．马上删除这两个文件，并做好防范措施．杀毒为先．