清理Backup.exe文件

最新推荐文章于 2022-02-23 15:02:25 发布

3D先生

最新推荐文章于 2022-02-23 15:02:25 发布

阅读量2.7k

点赞数 1

文章标签：工具微软 c

本文链接：https://blog.csdn.net/suki_java/article/details/3913839

版权

  前一段时间，用U盘拷贝文件时无意中发现U盘突然多了两个文件：“Backup.exe 、AutoRun.inf”.不知道什么时候中毒了，今天有时间，终于可以和这个藏匿已久的病毒交手了，用微软的"filemon procmon "这两个监视工具终于让它露出原形，原来藏在“C:/Program Files/Common Files/Microsoft Shared/MSInfo”下的两个文件“_Backup.exe Backup.exe ”(还有一个文件不知道是不是病毒的一部分)，注册表项“HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Explorer/ShellExecuteHooks 创建了值: "{08315C1A-9BA9-4B7C-A432-26885F78DF28}"”。NND，费了好大劲啊。

    下面写了一个文件，专门清楚"Backup.exe"。（注：这个病毒作者咋不写点高水平的）。

echo off
cd C:/Program Files/Common Files/Microsoft Shared/MSInfo
del /f /a:h Backup.exe
del /f /a:h _Backup.exe
echo *******************杀死Backup.exe*********
pause

将以上红色文字保存为“yourFile.bat”文件，并放到“程序——》启动”中重新启动电脑，清楚完毕。