[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
go2hack

Rank: 1

帖子
4 
积分
25 
技术
0  
捐助
0  
注册时间
2011-4-5 
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2011-4-6 01:58 | 只看该作者

[系统相关] 为何文件夹变快捷方式、所有命令和批处理无法运行？

在百度知道看到的一个奇怪的事，请大家分析分析是怎么回事啊？
有人提问：
========================================================
电脑的文件夹都变成快捷方式了！ 而且，windows下dos命令行打不开，
编写一个批处理，无论我里面是什么命令，它都显示“hi  ! I am here !按任意键继续”

这是什么病毒？谁告诉我该怎么把它查出来？
========================================================
我看这个问题和批处理有关系，就发到这里来了，望各位高手来帮忙分析分析！感激不尽。
收藏 分享

TX_kakashi

Rank: 5Rank: 5

帖子
237 
积分
589 
技术
13  
捐助
0  
注册时间
2010-6-10 
2楼
发表于 2011-4-6 04:24 | 只看该作者
注册表里的的exefile, comfile的open值被恶意修改了吧。“电脑的文件夹都变成快捷方式了”应该是添加了某些CLSID的后果.
天道酬勤

TOP

caiyaoyao

Rank: 5Rank: 5

帖子
14 
积分
584 
技术
0  
捐助
0  
注册时间
2009-12-9 
3楼
发表于 2011-4-6 08:26 | 只看该作者
其实我也不是很会　，膜拜二楼的高手

TOP

hanyeguxing

Rank: 8Rank: 8

帖子
1739 
积分
4955 
技术
255  
捐助
0  
注册时间
2009-6-11 
4楼
发表于 2011-4-6 10:07 | 只看该作者
恢复以下注册表肩值：
HKEY_CLASSES_ROOT\Directory
HKEY_CLASSES_ROOT\Folder
HKEY_CLASSES_ROOT\batfile
HKEY_CLASSES_ROOT\cmdfile
寒夜孤星：在没有说明的情况下，本人所有代码均运行在 XP SP3 下 （有问题请发贴，QQ临时会话已关闭）

TOP

bluewing009

Rank: 6Rank: 6

帖子
515 
积分
1788 
技术
15  
捐助
0  
注册时间
2009-11-27 
5楼
发表于 2011-4-6 10:46 | 只看该作者
这个是autorun病毒的残留，就是U盘病毒。专杀一大堆…………先杀毒，再查U盘，有空可以留个样本给我

TOP

go2hack

Rank: 1

帖子
4 
积分
25 
技术
0  
捐助
0  
注册时间
2011-4-5 
6楼
发表于 2011-4-19 22:36 | 只看该作者
呵呵，谢谢各位的分析。长见识了。
不知道还有没有别的想法？每个批处理的窗口里都会有那句开玩笑的话，这到底是怎么回事啊？

TOP

hanyeguxing

Rank: 8Rank: 8

帖子
1739 
积分
4955 
技术
255  
捐助
0  
注册时间
2009-6-11 
7楼
发表于 2011-4-19 23:35 | 只看该作者
以bat扩展名关联batfile的"%1" %*为例，正常情况下：
"%1" %*
则运行批处理，以命令解释器调用自己并传递参数
例如改为cmd /q /c echo hi  ! I am here !&pause
那么他不再去调用批处理,也就是和你运行的文件无关
寒夜孤星：在没有说明的情况下，本人所有代码均运行在 XP SP3 下 （有问题请发贴，QQ临时会话已关闭）

TOP

go2hack

Rank: 1

帖子
4 
积分
25 
技术
0  
捐助
0  
注册时间
2011-4-5 
8楼
发表于 2011-4-19 23:50 | 只看该作者
  谢谢啦 大虾

TOP

返回列表