S'agit-il d'un logiciel malveillant (del.bat) ou d'une farce ?

Voyons cela ligne par ligne.

@Echo Off

Les commandes du lot script ne seront pas imprimées sur la console lorsqu'elles seront exécutées.

cd /d C:\Windows\SysWOW64\

Le script navigue vers le dossier SysWOW64 de votre C:\ conduire. Les /d Le commutateur fait en sorte que le script change le lecteur actuel en C:\ devrait-il en être autrement ?

:Start

Il s'agit d'un label auquel il est fait référence plus loin.

del svchost.exe

Si svchost.exe existe dans le répertoire actuel, le supprimer. Cette opération ne l'envoie pas à la corbeille ; il disparaît à jamais, à moins que vous n'ayez de la chance avec un logiciel de récupération de fichiers. Notez que cette opération supprime le fichier svchost.exe qui est utilisé pour les services 32 bits fonctionnant sur un système 64 bits. svchost.exe réside également dans votre System32 qui, sur un système 64 bits, est utilisé pour les services 64 bits (alors que sur un système 32 bits, il est utilisé pour les services 32 bits).

If Exist svchost.exe Goto Start

Si svchost.exe existe toujours pour une raison quelconque, le script reviendra en boucle à l'élément :Start définie plus tôt, puis il essaiera d'exécuter l'étiquette del svchost.exe jusqu'à ce qu'il soit supprimé.

del %0

Une fois svchost.exe a été supprimée, l'instruction If ne reviendra pas en boucle à l'étiquette et exécutera plutôt ceci. Normalement, le script supprimera son propre fichier, mais selon la norme ce commentaire sur une réponse SO, cela ne fonctionnera pas car le chemin actuel aurait changé ?

Je ne l'utiliserais pas si vous tenez à votre système d'exploitation.

Pour ce qui est de l'épuisement de la batterie, je peux imaginer qu'il fonctionne sans fin s'il ne peut pas effacer les données. svchost.exe (manque d'élévation, fichier en cours d'utilisation ?). Dans ce cas, le script essaierait de supprimer le fichier des centaines, voire des milliers de fois par seconde. la mise en péril du disque dur épuiser votre CPU (merci Sampo pour la correction !), et donc vider votre batterie.

Ce fichier n'est pas un virus. Il supprime uniquement le fichier "svchost.exe" et tente d'effectuer une tâche de suppression si ce fichier existe toujours.