[求助] 请问这是什么毒

wawlpyangyang

请问这是什么毒
在E:\Program Files\下有一个.bat文件
打开如下

:try1
Del "E:\Program Files\Thunder\Thunder.exe"
if exist "E:\Program Files\Thunder\Thunder.exe" goto try1
ren "E:\Program Files\Thunder\Thunder.exe.exe" "Thunder.exe"
if exist "E:\Program Files\Thunder\Thunder.exe.exe" goto try2
"E:\Program Files\Thunder\Thunder.exe"
:try2
del ".bat"

相似的bat文件在用户名目录下的临时文件夹里以$$xx.bat的形式出现(xx为任意字母或数字)
不同之处在于删除mcupdate.exe
现在mcafee8.5i(16日的病毒库)无法用右键来查杀.

不清楚。好像跟迅雷有关哦

现在可以肯定的是mcafee的更新程序和迅雷都被破坏掉了.
一运行thunder.exe和mcupdate就会查出wincab.sys和u.sys两个毒,显示被删;cpu使用率升至100%,登出后再登入才会降下来

下载文件的时候有时就会有个隐藏的这个文件,很奇怪,卡巴也不报毒,我一般都删掉的.

:try1
Del "E:\Program Files\McAfee\VirusScan Enterprise\shcfg32.exe"
if exist "E:\Program Files\McAfee\VirusScan Enterprise\shcfg32.exe" goto try1
ren "E:\Program Files\McAfee\VirusScan Enterprise\shcfg32.exe.exe" "shcfg32.exe"
if exist "E:\Program Files\McAfee\VirusScan Enterprise\shcfg32.exe.exe" goto try2
"E:\Program Files\McAfee\VirusScan Enterprise\shcfg32.exe"
:try2
del ".bat"

在咖啡的目录下发现的

恶意程序...