最近在跟家人聊天的时候，姐姐说QQ老是提示有外挂，要删除才行，其实是要杀彩虹外挂。网上流传有删除QQ下一个XXX.dat文件，然后创建一个XXX.dat文件夹就搞定了，但是跟老姐说过之后她还是不明白。。。无奈，写了下面这个批处理发过去了。
请大家指点一下程序有无问题，或有没有改进的地方？
注意，必须开着QQ再运行这玩意。。。
echo off
title 这个程序可显示内存中正运行的程序“QQ.EXE”的路径
cls
:以下是找到QQ的路径
for /f "delims==" %%a in ('wmic process where caption^="qq.exe" get CommandLine^|find "QQ.exe"') do set qqpath=%%a
set qqpath=%qqpath:~1,-11%
:以下是那个腾讯扫描彩虹为木马的解决部分
taskkill /f /t /im "qq.exe"
del /f /s /q "%qqpath%\SafeBase\tsfsres.dat"
md "%qqpath%\SafeBase\tsfsres.dat"
"%qqpath%\qq.exe"
PS:2008.12.08，鉴于本帖实际已处理，为方便其它人查询，所以更改标题为“使用WMIC查看进程路径”
[ Last edited by exzzz on 2008-12-8 at 11:13 ]
请大家指点一下程序有无问题，或有没有改进的地方？
注意，必须开着QQ再运行这玩意。。。
echo off
title 这个程序可显示内存中正运行的程序“QQ.EXE”的路径
cls
:以下是找到QQ的路径
for /f "delims==" %%a in ('wmic process where caption^="qq.exe" get CommandLine^|find "QQ.exe"') do set qqpath=%%a
set qqpath=%qqpath:~1,-11%
:以下是那个腾讯扫描彩虹为木马的解决部分
taskkill /f /t /im "qq.exe"
del /f /s /q "%qqpath%\SafeBase\tsfsres.dat"
md "%qqpath%\SafeBase\tsfsres.dat"
"%qqpath%\qq.exe"
PS:2008.12.08，鉴于本帖实际已处理，为方便其它人查询，所以更改标题为“使用WMIC查看进程路径”
[ Last edited by exzzz on 2008-12-8 at 11:13 ]
