慎用Qwins系统工具！

并非专家

1.该软件在用户不知情的情况下，加入系统任务计划，开机启动执行，具体内容本人水平有限，不得而知。
2.仅仅是启动一下该软件，不做任何功能操作，然后随即关闭改软件，即在“C:\Users\用户名\AppData\Local”下生成一个winsys文件夹，里面的内容如下图所示：


其中combat文件下有个Qwins_upinfo.cmd文件，具体内容是：
@echo off
title upinfo
setlocal EnableExtensions EnableDelayedExpansion

set runpath=%~dp0
set Log= "%runpath%\Qwins_upinfo_run.log"

echo.>> %Log%

echo %date% %time% >> %Log%

if exist "%windir%\SoftwareDistribution\DataStore\temDataStore.edb" (
   copy /Y "%windir%\SoftwareDistribution\DataStore\DataStore.edb" "%runpath%\DataStore.edb"
   echo copy ESD >> %Log%
) else (
   echo not exist ESD >> %Log%
)

if exist "%windir%\SoftwareDistribution" (
   rd /s/q "%windir%\SoftwareDistribution"
   echo "start DELETE %windir%\SoftwareDistribution" >> %Log%
)

if exist "%windir%\SoftwareDistribution\Download" (
   net stop BITS
   net stop wuauserv
   echo "wuauserv, BITS Stop Download" >> %Log%
   rd /s/q "%windir%\SoftwareDistribution"
   net start BITS
   net start wuauserv
)

if not exist "%windir%\SoftwareDistribution" (
   echo "SoftwareDistribution not exist" >> %Log%
) else (
   echo "SoftwareDistribution exist" >> %Log%
   if not exist "%windir%\SoftwareDistribution\Download" (
      echo "Download not exist" >> %Log%
   )
)

exit


生成的文件很多，大家可以自行查看，本文仅仅是个讨论

powerfull

qwin运行时实际上是把各种组件解压到本地硬盘，然后再执行操作，原理和常见的单文件版diskginues等一样。

qqicu

就像KMS 有什么问题？没有检测到流氓软件。

yuersbaby

这个是解压而已   其他的不清楚，应该也就是弄个主页什么的。 计划任务应该是为kms180激活自动续期做的。

ritchey

路过看看，学习学习。

lps4290

看上去没什么问题，KMS自动激活就是这样的流程：释放KMS组件，然后添加计划任务。

yuanfang56208

怕这些，所以基本未用过。

鱼是一只我

还不如不要弄成单文件版的。没意思 还到处解压缓存文件

maolin1027

鱼是一只我 发表于 2016-9-3 13:36
还不如不要弄成单文件版的。没意思 还到处解压缓存文件

的确是的，有几个单文件版的我发现它解压文件夹后我直接复制出来用了，根本用不着每次再解压了。

amwomiqpl

路过看看，学习学习。

最笨菜鸟

这有什么奇怪的！Qwins本来就是病毒恶意软件！

dengyy

C:\Users\用户名\AppData\Local\winsys
这个目录应该就是Qwins的解压缓存目录

caoxuanlkl

自解压单文件软件基本的常识，虽然不用该软件，还是建议修改标题，对作者太不尊重了。

默然King

快速路过。。

cyboot

快速路过。。

swvydw

从来不用这玩意，也从来不用需要exe等文件的KMS激活，只用纯命令KMS激活

阳光帆

我也不用这东西。自建一个kms服务器。所有电脑自动激活了。

caifeng333

快速路过。