Ir ao conteúdo
  • Cadastre-se

Opinião em relação a arquivo .bat suspeito


Posts recomendados

Bom dia.

Localizei um arquivo na extensão .bat que possui o seguinte código, sem querer acabei abrindo ele, ele pode ter danificado o sistema? Analisei o arquivo por mim mesmo, tive ciência de até onde ele poderia ir, mas gostaria de saber a opinião de vocês a respeito! Esse arquivo pode danificar o sistema de alguma forma?

 

diskpart /s c:\0.txt
diskpart /s c:\1.txt
diskpart /s c:\2.txt
del c:\*.txt
REG DELETE "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "0.bat" /f

Link para o comentário
Compartilhar em outros sites

Ele faz alguma coisa relacionada a discos e partições. Para saber de verdade tinha que ver o que tem dentro dos arquivos: c:\0.txt, c:\1.txt, c:\2.txt

 

Só que ele mesmo deleta os arquivos txt após os executar e depois remove a entrada no registro que faz com que o bat seja executado automaticamente ao iniciar o Windows.

 

Em que parte você achou o bat ele estava dentro da pasta de algum programa especifico?

Link para o comentário
Compartilhar em outros sites

Comando diskpart /s automatizam tarefas relacionadas ao disco, como a criação de volumes ou a conversão de discos em discos dinâmicos, que gerencia seus volumes, se houver um ponto de restauração, execute-o senão realizaria uma formatação. São comandos que são utilizados até por usuários no prompt de comando, pouco provável que um antivírus acuse-o de algo. mas por realizar alterações no editor de registro, tem possibilidade.

Link para o comentário
Compartilhar em outros sites

@ricardo_br Não existem os arquivos 1.txt e 2.txt, só existe o 0.txt. Achei isso dentro da raiz C:.

10 horas atrás, vini_seven disse:

Comando diskpart /s automatizam tarefas relacionadas ao disco, como a criação de volumes ou a conversão de discos em discos dinâmicos, que gerencia seus volumes, se houver um ponto de restauração, execute-o senão realizaria uma formatação. São comandos que são utilizados até por usuários no prompt de comando, pouco provável que um antivírus acuse-o de algo. mas por realizar alterações no editor de registro, tem possibilidade.

Só há o arquivo 0.txt, mais nada além disso. Será que mesmo assim é necessário fazer algo? 

Link para o comentário
Compartilhar em outros sites

5 minutos atrás, Lucas MU disse:

@ricardo_br Não existem os arquivos 1.txt e 2.txt, só existe o 0.txt. Achei isso dentro da raiz C:.

Só há o arquivo 0.txt, mais nada além disso. Será que mesmo assim é necessário fazer algo? 

Monitore o seu computador, se acontece algo, observe o visualizador de eventos no windows se acontece algo de estranho.

Link para o comentário
Compartilhar em outros sites

  • 3 semanas depois...

Crie uma conta ou entre para comentar

Você precisa ser um usuário para fazer um comentário

Criar uma conta

Crie uma nova conta em nossa comunidade. É fácil!

Crie uma nova conta

Entrar

Já tem uma conta? Faça o login.

Entrar agora

Sobre o Clube do Hardware

No ar desde 1996, o Clube do Hardware é uma das maiores, mais antigas e mais respeitadas comunidades sobre tecnologia do Brasil. Leia mais

Direitos autorais

Não permitimos a cópia ou reprodução do conteúdo do nosso site, fórum, newsletters e redes sociais, mesmo citando-se a fonte. Leia mais

×
×
  • Criar novo...