【編程小哥】記一次驚心動魄的殺毒經歷

緒論：

    2020年2月27日傍晚18時，結束了一天網課的我無心工作，索性開始了鍛鍊，躺在瑜伽墊上享受着今天的汗水，幻想着明天做些什麼。忽然手機響起來了，看了一眼掛掉了，因爲太累了，想休息休息~ 隨後手機快被打爆了。


看情況這位小哥是非常迫不及待找我，可能有非常要緊的事情，於是我回應了一下。

小哥跟我馬上開啓了微信視頻，我是電腦端，他是手機端。通過小哥的臨時視頻和急促的語言描述：

1. 我的電腦正在被莫名的文件瘋狂侵蝕~
   文件數量呈上升趨勢，我試過了網上很多方法，已經沒轍了；重啓電腦，安裝殺毒軟件都不能阻止它的瘋狂輸出~
   至於出現這個情況的原因小哥也沒說清楚，具體說就是不知道~
   
2. 電腦越來越卡，上圖描述的是瘋狂輸出前，過一會兒，電腦桌面壁紙已經黑了，屏幕時不時卡，卡的死死的，鼠標不斷轉圈。到目前爲止，電腦屏幕背景已經黑了
   
       我馬上向他發送了我的利器【哈哈哈】-----小太陽，也就是一款遠程協助操作軟件。
   
   控制對方電腦後，首先啓動任務管理器，先找一下有什麼進程或者後臺程序再重複運行，準備把它結束掉~
   打開管理器之後，我傻掉了：它的後臺應用除了我正在使用的遠程操作軟件，並無一二…這下問題嚴重了~我的遠程操作越來越困難了，因爲越來越卡了，對面電腦旁除了小哥，還有他的家人，偶爾的操作我會讓他們來做，因爲越來越難了。。。。

---

我對它的判斷是這樣的：

3. 首先我以爲，應該是他的誤操作，做了什麼命令行操作，運行了複製文件的命令，可是我後來發現文件一直在增多！電腦越來越卡，而且之前電腦是沒有殺毒軟件的！！！觀察增多的文件，文件名不一樣，文件格式不一樣，除了少數的文件名是重複之外，其餘亂碼~
   於是我編寫了如下代碼：

@echo off& setlocal enabledelayedexpansion
for /f "delims=" %%1 in ('dir /a /b') 
do (set wind=%%1
ren "%%~1" "!wind:=!")

對重複文件進行模糊查詢並且刪除~
一個窗口平臺跳出，無限輸出如下內容：

拒絕訪問
拒絕訪問
拒絕訪問
拒絕訪問
拒絕訪問
拒絕訪問
拒絕訪問
拒絕訪問
.......

馬上我換了另外一個方法，先打開對方的計算機C盤，發現C盤一路飆升，哎，先不管了，在C盤上方搜索引擎錄入個別的文件名索引…

如果說C盤都索引不出來，其他盤那就更不說了。。。。。。。。。。。。
換方法：
小哥手動刪了一百來個文件。。。可是沒用啊。。。
我們馬上開始啓動360殺毒！！！體檢！！！然而並沒有任何作用！！！！！！電腦並沒有提示有補丁內容，只是簡單的清理垃圾而已…對了，我馬上打開C盤進行磁盤清理。。。。。。。。然而一點效果沒有。。。。。

4. 最後我選用了360桌面助手，先對這些文件進行分類！！！
   
   分好類之後，對應分類，Ctrl+A全選+Ctrl+D全刪，你別說，方法奏效了，桌面馬上被清空了
   這個時候在啓動我們的任務管理器，結束一切冒出來未知的進程+應用；360全盤查殺從未停止

問題解決了…完