
我脚本语言功底不行,但还是能看出点名堂,开头两句是基本的脚本语句,都要用的,下来从begin开始,分别是启动Netrobocop.exe,然后停止1800秒进入tmp文件夹启动delay.vbs,然后删除delay.vbs,然后结束Netrobocop.exe,再次休息5秒,做同样的动作。这种行为是典型的木马行为,找不到的文件可能就是那个delay.vbs,如果找不到那么恭喜你也可能没有中木马,网络执法官不需要什么bat文件的。希望能对你有帮助。

我脚本语言功底不行,但还是能看出点名堂,开头两句是基本的脚本语句,都要用的,下来从begin开始,分别是启动Netrobocop.exe,然后停止1800秒进入tmp文件夹启动delay.vbs,然后删除delay.vbs,然后结束Netrobocop.exe,再次休息5秒,做同样的动作。这种行为是典型的木马行为,找不到的文件可能就是那个delay.vbs,如果找不到那么恭喜你也可能没有中木马,网络执法官不需要什么bat文件的。希望能对你有帮助。