C:尀WINDOWS尀System32尀GroupPolicy尀User尀Scripts尀LogOn尀3.bat里面的文件能删除吗?

2025-12-25 07:40:05
推荐回答(4个)
回答1:

像这种情况不太好判断,所以360杀毒才会提示说这个文件夹“行为和木马相似程序”,你可以采取隔离的方式来处理,如果不能隔离的话,建议你先打开系统自带的还原功能,然后自动创建还原点,过几天再把这个程序删除,如果删除后电脑有问题的话,那可以利用系统还原的功能,把系统还原到没删除前的日期就OK了,当然这是较稳妥的方法,如果觉的此信息不错的话,请加分哦。

回答2:

这个不好判断,因为开机加速指令也是这样的,不过有的病毒也会使用开机加速功能来挂马,所以这个需要谨慎,最好是保守处理,如果不懂最好找个懂得给你看下这个批处理文件的具体内容再做判断。

回答3:

这是一些指令,一般是病毒所做,可以删除

回答4:

%systemroot%中文意思是系统根目录,其实就是指windows这个目录。

%SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\shijian.vbs
就是 windows\system32\GroupPolicy\User\Scripts\Logon\shijian.vbs
要知道具体是干什么的,还要看看shijian.vbs里的内容,同理winrp.reg
里的内容也要看,(跟看bat文件的内容一样的方式打开)。

@Echo Off
%SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\shijian.vbs
:Next
%SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\shijian.vbs
:Next
regedit.exe/s %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\winrp.reg