Question

请批处理高手进来看看///

我学校是用锐捷上网的.我以前是用破解版锐捷上网. 自从打开下面那个批处理文件后.用破解版锐捷上网时总登陆不上,提示找不到网卡,请问是什么原因...谢谢回答..不是学校网络的问题.因为我朋友他们都可以用破解版的锐捷.

@echo off
:::::2003批处理::::::::
@rem Alerter
sc config Alerter start= DISABLED

@rem Application Layer Gateway Service
sc config ALG start= DISABLED

@rem Background Intelligent Transfer Service
sc config BITS start= DISABLED

@rem Computer Browser
sc config Browser start= DISABLED

@rem Indexing Service
sc config CiSvc start= DISABLED

@rem ClipBook
sc config ClipSrv start= DISABLED

@rem Error Reporting Service
sc config ERSvc start= DISABLED

@rem Help and Support
sc config helpsvc start= DISABLED

@rem Human Interface Device Access
sc config HidServ start= DISABLED

@rem IMAPI CD-Burning COM Service
sc config ImapiService start= DISABLED

@rem Intersite Messaging
sc config kdc start= DISABLED

@rem WinHTTP Web Proxy Auto-Discovery Service
sc config WinHttpAutoProxySvc start= DISABLED

@rem Server
sc config lanmanserver start= DISABLED

sc config LicenseService start= DISABLED

@rem TCP/IP NetBIOS Helper
sc config LmHosts start= DISABLED

@rem Messenger
sc config Messenger start= DISABLED

@rem NetMeetingremote Desktop Sharing
sc config mnmsrvc start= DISABLED

@rem Distributed Transaction Coordinator
sc config MSDTC start= DISABLED

@rem Network DDE
sc config NetDDE start= DISABLED

@rem Network DDE DSDM
sc config NetDDEdsdm start= DISABLED

@rem Net Logon
sc config Netlogon start= DISABLED

@rem Network Location Awareness
sc config Nla start= DISABLED

@rem NT LM Security Support Provider
sc config NtLmSsp start= DISABLED

:::::删除文件::::::::
Attrib -r -h -s -a C:\Windows\System32\npf.sys
Attrib -r -h -s -a C:\Windows\System32\npf.sys
del C:\Windows\System32\npf.sys
del C:\Windows\System32\Drivers\npf.sys

:::::建立目录::::::::
MD C:\Windows\System32\npf.sys
MD C:\Windows\System32\Drivers\npf.sys

:::::添加只读,隐藏,系统属性::::::
Attrib +r +h +s +a C:\Windows\System32\npf.sys
Attrib +r +h +s +a C:\Windows\System32\Drivers\npf.sys

:::::::删除目录权限:::::::::::
Cacls.exe C:\Windows\System32\npf.sys /E /R Administrators
Cacls.exe C:\Windows\System32\npf.sys /E /R System
Cacls.exe C:\Windows\System32\npf.sys /E /R Users
Cacls.exe C:\Windows\System32\npf.sys /E /R Power Users
Cacls.exe C:\Windows\System32\npf.sys /E /R Creator Owner

Cacls.exe C:\Windows\System32\Drivers\npf.sys /E /R Users
Cacls.exe C:\Windows\System32\Drivers\npf.sys /E /R Power Users
Cacls.exe C:\Windows\System32\Drivers\npf.sys /E /R Creator Owner
Cacls.exe C:\Windows\System32\Drivers\npf.sys /E /R System
Cacls.exe C:\Windows\System32\Drivers\npf.sys /E /R administrators

install_flash_player_active_x.exe
@rem 现在投票

::::::删除该文件::::::
del arp.bat
请高手解释下这批处理是什么意思.在执行什么命令... 好像是个防ARP攻击代码...

请问怎么解决.

Answer 1

看到一个可疑的文件 npf.sys
这是一个病毒程序。
这段批处理正是病毒在感染的过程，先通过禁用一系列系统服务后把自己复制到系统目录中，然后隐藏起来，嘿嘿，不知想干什么。

Answer 2

更新网卡驱动不行么？