先抛个结论吧：3344br.cmd不是正常软件天生的文件，，，，，它是个剧本文件，，，，，并且多半是从恶意法式或者被植入的下载器里掉出来的。。。。。。。。

好多人第一次看到它，，，，，是在电脑的一时文件加注启动项或者工作治理器里。。。。。。。。名自祓得规端正矩，，，，，后缀.cmd也像是以通常号令剧本。。。。。。。。但越是这样，，，，，越要多留个心眼——正经软件不会用这种定名方式。。。。。。。。

? 它到底是个什么器材

.cmd是Windows系统里的批处置剧本体式，，，，，双击就能用号令行执行里面写的号令。。。。。。。。3344br.cmd这个文件，，，，，通常是一段由恶意法式开释到本地的幼剧本。。。。。。。。

它的常见名字还有一堆变种，，，，，好比3344br.bat、3344br.vbs，，，，，逻辑都差不多：把某个下载地址拉下来，，，，，静默运行，，，，，再把自己藏起来。。。。。。。。说白了，，，，，它就是一层马甲。。。。。。。。

这类文件的定名法规很轻易，，，，，可能是数字、字母随机组合，，，，，也可能是仿照系统过程的名字。。。。。。。。3344br.cmd看着有点随机，，，，，但它就是典型的下马工具。。。。。。。。

? 它最常呈此刻哪儿

一时目录，，，，，也就是C盘的Temp文件夹里，，，，，还有效户的AppData、启动文件夹里，，，，，都是它爱待的处所。。。。。。。。

共同恶意法式一路出现的情况最多。。。。。。。。好比你从一些下载站下过一个“破解版软件”或者“注册机”，，，，，装置的过程中，，，，，源头法式就偷偷把这个cmd剧本开释到Temp目录里，，，，，而后通过reg add或者打算工作让它开机自启。。。。。。。。

也就是说，，，，，它不会自己跑进你的电脑，，，，，肯定是有什么器材把它放进来的。。。。。。。。

? 它会在后盾干什么

剧本一旦执行，，，，，通常会做三件事。。。。。。。。

第一，，，，，衔接远程服务器，，，，，把真正要跑的木马或挖矿法式下载下来。。。。。。。。第二，，，，，把下载的实体保留到一个荫蔽地位，，，，，好比C:\Windows\System32下面，，，，，或者假装成系统目录里的一个无害名字。。。。。。。。第三，，，，，创建打算工作，，，，，让自己“活下来”，，，，，下次开机依然会被唤醒。。。。。。。。

好多电脑忽然变卡、CPU飙到百分之百，，，，，查了一圈发现是cmd过程在跑，，，，，其实就可能是它在背后搞事。。。。。。。。

? 发现了怎么处置

先说个最直接的判断步骤：若是你在Temp目录看到3344br.cmd这个文件，，，，，并且你齐全不记得自己手动创建过它，，，，，那根基能够判定电脑里有异常法式。。。。。。。。

处置步骤很单一：

先把网络断开，，，，，别让它持续跟表部通讯。。。。。。。。接着打开工作治理器，，，，，找到在运行的cmd.exe过程，，，，，看蹊径指向哪里，，，，，能够右键打开文件地位，，，，，若是蹊径在Temp或AppData下面，，，，，直接实现过程。。。。。。。。而后把这个文件自身和它开释出来的其他新文件一并删除。。。。。。。。

最后，，，，，去查看打算工作列表，，，，，把带3344br或者刚才那些可疑名字的工作禁用或删掉，，，，，顺手查抄一下注册表的Run键值，，，，，把多出来的启动项算帐干净。。。。。。。。

要是嫌手动麻烦，，，，，直接用杀毒软件全盘扫描，，，，，当下的主流安全软件对这类剧本的鉴别率都很高。。。。。。。。

厚道说，，，，，这类剧本技术含量并不高，，，，，它的存在自身就是个信号：你电脑里有一条更荫蔽的木马链路。。。。。。。。真正的问题不是3344br.cmd这个文件自身，，，，，而是它背后的投递者。。。。。。。。找到源头，，，，，比单纯删掉这个文件沉要得多。。。。。。。。