大家都知道灰鸽子都把自己的属性设为'系统'和'隐藏'通过检查可以发现它!
1.检查系统分区目录的所有非系统文件
2.正常系统文件的可以略过不检查
3.发现可疑文件提示<可以用vbs脚本提示>
呵呵........只是提下,有兴趣的可以在这里研究下,最好有兄能写出好的代码大家一起分享!
dir /ah c:\
dir /ah c:\windows\
dir /ah c:\windows\system\
dir /ah c:\windows\system32\
dir /ah c:\windows\system32\dllcache\
pause
