临时文件夹中重新创建了神秘的 bat 文件

临时文件夹中重新创建了神秘的 bat 文件

首先,我有 2 台笔记本电脑和两台台式机,它们运行的​​是相同的 Windows 10 Pro 版本和构建。它们是正版的,有自己的密钥代码。就软件和安装的内容而言,这 4 台电脑实际上是彼此的克隆版。

只有一个,我的游戏笔记本电脑有这个问题。

每次启动后,在操作系统完全加载后,都会在临时文件夹中创建一个批处理文件。现在我知道,既然它位于临时文件夹中,那么删除它是安全的。

我不知道是什么导致了它。我查看了事件查看器,但无法确定它的创建者。启用和禁用不同的启动程序、APPS 或服务也未能解决这个问题。

我的 AV defs (Norton) 已更新,并且我已使用 Malwarebytes 运行了完整扫描以及对当前 defs 的二次扫描。看来一切都很顺利。

该批处理文件名为v.bat。其内容为:

for /f "tokens=2 delims=[]" %%i in ('ver') do set verstr=%%i 
for /f "tokens=2" %%i in ('echo %verstr%') do set vernumstr=%%i 
for /F "tokens=1 delims=." %%i in ('echo %vernumstr%') do set maj=%%i 
Exit /B %maj%

我从未创建过自己的批处理文件或脚本,但我确实使用从其他人那里收集的那些适合我需要的脚本。

如果能得到您的帮助以识别此v.bat文件及其创建者,我们将不胜感激。

答案1

您的游戏笔记本电脑可能配有 Killer(R) 无线网络适配器。该批处理文件v.bat是在启动时由xTendSoftAP.exe该适配器驱动程序附带的某个实用程序创建的。

xTendSoftAP.exe甚至可以使用记事本打开该文件,然后按Ctrl+和- 键,您将看到它的代码。Kv.bat

据我检查,该实用程序v.bat在驱动程序分发包本身中具有用于创建的代码 - 因此,这并不是因为该实用程序可能被某些病毒或恶意软件感染和修改。

相关内容