欢迎光临
我们一直在努力

【"*.bat.del"后缀被改的临时解决办法】

最近出现一种修改bat后缀为del的恶意程序,小弟的服务器也深受其害,

不管是手工查杀还是用杀毒软件,都没有解决,只好用手工修改后缀的方法临时解决,

并期待高手出招。

1、最新方法:把bat后缀改成cmd即可,系统正常运行,不会再被改为del,已在小弟服务器上验证过了

2、今天在360论坛上看到yunxch97写的批处理修改后缀的临时解决方法,便转载过来了:

原理:该工具会遍历电脑所有硬盘的所有文件,把以bat.del结尾的文件扩展名修复为.bat。

  注意:所有涉及的文件都会被记录到d:gh.log中,如有误操作,请参照修复。

  出问题的童鞋直接下载附件即可,运行中每步都有提示,不放心的可先查毒。

  备用下载地址列表(直接点击或拖至迅雷,大小只有1k):

  备用下载地址一

  备用下载地址二

代码如下:

@echo off
color 3f
mode con cols=80 lines=25
set line=_________________________________________________
set title=“*.bat.del”恢复 v1.0
title %title%
set copyright=POWERED BY Cccie.com! www.cccie.com
ECHO ┏━━━━━━━━━━━━━━━━━━━━━┓
ECHO ┃ ┃
ECHO ┃ %title% ┃
ECHO ┃ ┃
ECHO ┃ %copyright% ┃
ECHO ┗━━━━━━━━━━━━━━━━━━━━━┛
echo %line%
echo 〓→ 背景:最近开始出现一种在bat批处理文件后加.del的病毒,目前还没有专杀,加上没有样本,本人不能做出专杀,只能暂时放出来一个临时性的清理办法。
echo 〓→原理:该批处理会遍历电脑硬盘,把所有以bat.del结尾的文件扩展名修复为.bat。
echo 〓→注意:所有涉及的文件都会被记录到d:gh.log中,如有误操作,请参照修复。
echo %line%
echo 〓→按任意键开始
pause>nul
echo %line%
echo 〓→扫描开始
echo -------%date%%time%开始扫描 >>d:gh.log
for %%l in (c d e f g h i j k l m n o p q r s t u v w x y z) do (
echo 〓→开始扫描%%l盘
%%l:
cd
for /r %%a in (*.bat.del) do (
ren "%%a" "%%~na%"
echo %time%“%%~fnxa” 被修改为 “%%~na%” >>d:gh.log
pause
echo 〓→%%l盘扫描结束,该盘所有批处理文件扩展名已修复。
)
)
echo -------%date% %time%结束扫描>>d:gh.log
echo %line%
ECHO 〓→扫描结束
echo %line%
echo %copyright%
echo %line%
echo 〓→谢谢使用,按任意键退出。
pause>null

各位可以直接复制到文本中,再把txt后缀改为bat,运行即可。但这只是临时解决办法。

未经允许不得转载:立青 » 【"*.bat.del"后缀被改的临时解决办法】

分享到: 生成海报
avatar

相关推荐

  • 暂无文章

评论 9

  • QQ号
  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  1. #1
    avatar

    mark之以后用上···

    玻璃柠檬11年前 (2010-11-05)国内网友回复
  2. #2
    avatar

    你还有个服务器?

    有点蓝11年前 (2010-11-05)国内网友回复
  3. #3
    avatar

    这是服务器病毒?

    等待思索11年前 (2010-11-05)国内网友回复
  4. #4
    avatar

    嗯,关注了解了!

    七七11年前 (2010-11-06)国内网友回复
  5. #5
    avatar

    = = 我围观下,.

    绝版黑色11年前 (2010-11-06)国内网友回复
  6. #6
    avatar

    没见过,也没看懂….

    Solo11年前 (2010-11-06)国内网友回复
  7. #7
    avatar

    没碰到过这种病毒的路过

    yin11年前 (2010-11-06)国内网友回复
  8. #8
    avatar

    这个就是真的看不懂的了

    学夫子11年前 (2010-11-06)国内网友回复
  9. #9
    avatar

    有点不明白

    猪猪懒人窝11年前 (2010-11-06)国内网友回复

登录

忘记密码 ?