На досуге провели сканирование сети и обнаружилось огромное количество рабочих станций с простыми паролями или без пароля на Radmin, что оказалось причиной заражения вирусом IPZ. Поэтому до необходимо везде, где стоит Radmin установить на него ПАРОЛЬ.
SC STOP IPZ
SC DELETE IPZ
ping 127.0.0.1 -n 4 > nul
DEL %systemroot%\SYSTEM32\IPZ.EXE /S /Q /F
DEL %systemroot%\SYSTEM32\IPZ.tmp /S /Q /F
DEL %systemroot%\SYSTEM32\IPZ-db.bin /S /Q /F
MKDIR %systemroot%\SYSTEM32\IPZ.EXE
MKDIR %systemroot%\SYSTEM32\IPZ.tmp
MKDIR %systemroot%\SYSTEM32\IPz-db.bin
pause
del /f /s /q "%temp%\*"
SC STOP IPZ
SC DELETE IPZ
DEL %systemroot%\SYSTEM32\IPZ.EXE
mkdir %systemroot%\SYSTEM32\IPZ.EXE
SC STOP IPZ2
SC DELETE IPZ2
DEL %systemroot%\SYSTEM32\IPZ2.EXE
mkdir %systemroot%\SYSTEM32\IPZ2.EXE
Не могу понять смысл этих строк:
MKDIR %systemroot%\SYSTEM32\IPZ.EXE
MKDIR %systemroot%\SYSTEM32\IPZ.tmp
MKDIR %systemroot%\SYSTEM32\IPz-db.bin
cd %temp%
del *.* /F /S /Q
А вот этого лучше не делать. Если по какой-то причине cd не произойдет, например, это может произойти, если переменная temp по какой-то причине не назначена, будет удалено содержимое текущей папки, а это по дефолту system32.
Лучше написать: del /f /s /q “%temp%\*”
