先抛个结论吧：3344br.cmd不是正常软件天生的文件，，，，，，，，它是个剧本文件，，，，，，，，并且多半是从恶意法式或者被植入的下载器里掉出来的。。。。。。

好多人第一次看到它，，，，，，，，是在电脑的一时文件加注启动项或者工作治理器里。。。。。。名自祓得规端正矩，，，，，，，，后缀.cmd也像是以通常号令剧本。。。。。。但越是这样，，，，，，，，越要多留个心眼——正经软件不会用这种定名方式。。。。。。

? 它到底是个什么器材

.cmd是Windows系统里的批处置剧本体式，，，，，，，，双击就能用号令行执行里面写的号令。。。。。。3344br.cmd这个文件，，，，，，，，通常是一段由恶意法式开释到本地的幼剧本。。。。。。

它的常见名字还有一堆变种，，，，，，，，好比3344br.bat、3344br.vbs，，，，，，，，逻辑都差不多：把某个下载地址拉下来，，，，，，，，静默运行，，，，，，，，再把自己藏起来。。。。。。说白了，，，，，，，，它就是一层马甲。。。。。。

这类文件的定名法规很轻易，，，，，，，，可能是数字、字母随机组合，，，，，，，，也可能是仿照系统过程的名字。。。。。。3344br.cmd看着有点随机，，，，，，，，但它就是典型的下马工具。。。。。。

? 它最常呈此刻哪儿

一时目录，，，，，，，，也就是C盘的Temp文件夹里，，，，，，，，还有效户的AppData、启动文件夹里，，，，，，，，都是它爱待的处所。。。。。。

共同恶意法式一路出现的情况最多。。。。。。好比你从一些下载站下过一个“破解版软件”或者“注册机”，，，，，，，，装置的过程中，，，，，，，，源头法式就偷偷把这个cmd剧本开释到Temp目录里，，，，，，，，而后通过reg add或者打算工作让它开机自启。。。。。。

也就是说，，，，，，，，它不会自己跑进你的电脑，，，，，，，，肯定是有什么器材把它放进来的。。。。。。

? 它会在后盾干什么

剧本一旦执行，，，，，，，，通常会做三件事。。。。。。

第一，，，，，，，，衔接远程服务器，，，，，，，，把真正要跑的木马或挖矿法式下载下来。。。。。。第二，，，，，，，，把下载的实体保留到一个荫蔽地位，，，，，，，，好比C:\Windows\System32下面，，，，，，，，或者假装成系统目录里的一个无害名字。。。。。。第三，，，，，，，，创建打算工作，，，，，，，，让自己“活下来”，，，，，，，，下次开机依然会被唤醒。。。。。。

好多电脑忽然变卡、CPU飙到百分之百，，，，，，，，查了一圈发现是cmd过程在跑，，，，，，，，其实就可能是它在背后搞事。。。。。。

? 发现了怎么处置

先说个最直接的判断步骤：若是你在Temp目录看到3344br.cmd这个文件，，，，，，，，并且你齐全不记得自己手动创建过它，，，，，，，，那根基能够判定电脑里有异常法式。。。。。。

处置步骤很单一：

先把网络断开，，，，，，，，别让它持续跟表部通讯。。。。。。接着打开工作治理器，，，，，，，，找到在运行的cmd.exe过程，，，，，，，，看蹊径指向哪里，，，，，，，，能够右键打开文件地位，，，，，，，，若是蹊径在Temp或AppData下面，，，，，，，，直接实现过程。。。。。。而后把这个文件自身和它开释出来的其他新文件一并删除。。。。。。

最后，，，，，，，，去查看打算工作列表，，，，，，，，把带3344br或者刚才那些可疑名字的工作禁用或删掉，，，，，，，，顺手查抄一下注册表的Run键值，，，，，，，，把多出来的启动项算帐干净。。。。。。

要是嫌手动麻烦，，，，，，，，直接用杀毒软件全盘扫描，，，，，，，，当下的主流安全软件对这类剧本的鉴别率都很高。。。。。。

厚道说，，，，，，，，这类剧本技术含量并不高，，，，，，，，它的存在自身就是个信号：你电脑里有一条更荫蔽的木马链路。。。。。。真正的问题不是3344br.cmd这个文件自身，，，，，，，，而是它背后的投递者。。。。。。找到源头，，，，，，，，比单纯删掉这个文件沉要得多。。。。。。