日期:2014-05-17  浏览次数:20849 次

【急救】★任务计划里有100多个at开头的任务名★

我们单位里的服务器任务计划里有100多个at开头的任务名

我查看了下任务的属性,发现它的任务是自动运行rundll32.exe xpnegby.k,dgyfn,
由NetscheduleJobAdd,运行方式是NT AUTHDRITY\SYSTEM。
有的任务自动运行的还是一定是xpnegby.k之类的,
还有运行其它一些名字很奇怪的。。。
然后我再看一下进程,发现里面竟然有160多个进程,其中大部分是rundll32.exe,
太可怕了。。。

大哥们帮忙啊 要出事情了。。。



附图








------解决方案--------------------
at /delete /yes
------解决方案--------------------
就是全部删除呀、 可能都是病毒
------解决方案--------------------
BatchFile code
rem 或者
sc stop schedule
sc config schedule start= disabled