中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

中国DOS联盟论坛
现在时间是 2026-08-02 22:52
中国DOS联盟论坛 » DOS批处理 & 脚本技术(批处理室) » YILKX.EXE病毒如何处理? 查看 900 回复 3
楼 主 YILKX.EXE病毒如何处理? 发表于 2007-01-05 05:59 ·  中国 湖北 武汉 教育网
初级用户
★★
积分 136
发帖 59
注册 2006-06-02 16:05
20年会员
UID 56438
状态 离线
'C:\windows\system\YILKX.EXE' 不是内部或外部命令,也不是可运行的程序
或批处理文件。

今天我发现无论运行任何p处理。都有以上提示,请问为什么?是说明病毒?如何处理?
'C:\windows\system\YILKX.EXE' 已经被我删除。仍然不能解决
2 发表于 2007-01-05 06:19 ·  中国 广东 电信
荣誉版主
★★★★
batch fan
积分 5,226
发帖 1,737
注册 2006-03-10 00:38
20年会员
UID 51697
来自 成都
状态 离线
  很可能在注册表里把YILKX.EXE和bat或cmd类型的文件给关联起来了。
尺有所短,寸有所长,学好CMD没商量。
考虑问题复杂化,解决问题简洁化。
3 个人经验 发表于 2007-01-05 22:53 ·  荷兰 北荷兰省 阿姆斯特丹 Microsoft
高级用户
★★
积分 783
发帖 268
注册 2006-12-26 17:18
19年会员
UID 74627
性别 男
状态 离线
一般遇到不明程序先不要轻易中止或者删除

1.首先保护现场搜集证据 寻找目击证人(系统日志)

2.搜索其调用的模块组件所属的服务以及是否与网络连接和开放的端口以确定其目的

3.搜索病毒文件同一时间创建的文件并分析并列表

4.根据列表中止进程卸载其相关联的.dll文件查找注册表搜索关键字(保存后删除)

5 检查启动项删除未知启动项目(包括注册表和系统配置文件.sys .ini .bat)

6.升级杀毒软件并查杀

(以上文件所需命令: regsvr32 /u shmedia.dll 卸载命令 无参数为安装命令

netstat -anbv查看开放的端口以及绑定的服务及模块 打开系统信息禁用不明服

务)

友情提醒:经常备份%windir%\system32下的.dl及.exel列表用来比较

请勿依赖杀毒软件与防火墙 道高一尺 魔高一丈!
本帖最近评分记录 (共 1 条) 点击查看详情
评分人分数时间
lxmxn +6 2007-01-05 23:32
4 正常的文件关联 发表于 2007-01-08 11:38 ·  中国 河北 保定 联通
银牌会员
★★★
积分 1,513
发帖 554
注册 2005-12-30 00:50
20年会员
UID 48180
性别 男
状态 离线
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.bat]
@="batfile"

[HKEY_CLASSES_ROOT\batfile\shell\open\command]
@="%1" %*

cmd 同理
论坛跳转: