帮忙分析下这个bat

显示全部楼层 · 2010-5-12 14:07:41

REMQBFC Project Options Begin
REMHasVersionInfo: No
REMCompanyname:
REMProductname:
REMFiledescription:
REMCopyrights:
REMTrademarks:
REMOriginalname:
REMComments:
REMProductversion:0. 0. 0. 0
REMFileversion:0. 0. 0. 0
REMInternalname:
REMAppicon:
REMQBFC Project Options End
@echo off
echo ucbug 正在清理数据......
del C:\WINDOWS\SYSTEM32\df.ini
del C:\WINDOWS\SYSTEM32\error.dd
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
del /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
echo完成
echo. & pause
请问这个bat代码有没有发送我木马程序？就是发送某个帐号到某个地址？
基本上我看到的都是DEL 请高手分析

千问 · 2010-5-12 14:07:41

REMQBFC Project Options BeginREMHasVersionInfo: NoREMCompanyname: REMProductname: REMFiledescription: REMCopyrights: REMTrademarks: REMOriginalname: REMComments: REMProductversion:0. 0. 0. 0REMFileversion:0. 0. 0. 0REMInternalname: REMAppicon: REMQBFC Project Options End

千问 · 2010-5-12 14:07:41

没有发送你的木马程序好像这是一个很危险的清理系统垃圾的批处理吧，用了会出问题的

千问 · 2010-5-12 14:07:41

你说的是对的,只有删除,但代码并未结束，只是暂停，如果就此完结，那按一下键就退出了