中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

游客: 注册 | 登录 | 命令行 | 搜索 | 上传 | 帮助 »

中国DOS联盟论坛 » DOS批处理 & 脚本技术（批处理室） » [原创]处理常见病毒并自动免疫打补丁批处理改进版

作者:

标题: [原创]处理常见病毒并自动免疫打补丁批处理改进版

上一主题 | 下一主题

qasa
高级用户

积分 959
发帖 311
注册 2006-4-11
来自广东-LianJiang
状态离线

『楼主』: [原创]处理常见病毒并自动免疫打补丁批处理改进版使用 LLM 解释/回答一下

我就原来的程序上改进了一下，加入了生成“拒绝访问”的假病毒文件。
代码如下，望高人指点一二，谢谢

禁用病毒.bat

@set dbg=

@echo %dbg% off&&setlocal EnableDelayedExpansion

::code by qasa copyright@qknet 1:00 2007-1-23

mode con cols=45 lines=20&color c

set no_=0

set ko_=0

reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun /f >nul 2>nul

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v "DisallowRun" /t REG_DWORD /d 1 /f >nul 2>nul

echo 正在检查进程中是否有可疑文件运行......

for /f "delims=" %%e in (disable.ini) do (

    tasklist|find /i "%%e"&&echo 发现可疑进程 %%e

    taskkill /f /im %%e>nul 2>>nul&&echo 已经结束可疑进程 %%e

    )

echo.&echo 进程检查结束, 开始导入禁止运行表......

for /f "delims=" %%i in (disable.ini) do (

    if %%i neq setup.exe (reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun /v !no_! /d %%i /f >nul)

    set /a no_+=1

    )

echo.&echo 有 !no_! 个怀疑病毒文件被列入禁止运行表。

echo.&echo 正在创建病毒免疫文件......

for /f "delims=" %%p in (logo.txt) do (

    if exist %%p (

         cacls %%p /e /t /p everyone:F >nul 2>nul

         attrib -r -s -h -a %%p >nul 2>nul

         del /q %%p >nul 2>nul

         rd /q %%p>nul

         )

    md %%p&attrib +s +r +h +a %%p >nul 2>nul

    cacls %%p /e /t /d everyone >nul 2>nul

    )

echo.&echo 正在安装系统安全补丁包......

for %%1 in (*.exe) do (

    %%1 /quiet /passive /norestart /nobackup

    set /a ko_+=1

    )

echo.&echo 共有 !ko_! 个补丁安装完毕。

ping/n 5 127.1>nul

exit/b

disable.ini

Netrobocop.exe

cnnetcut151.exe

netcut.exe

wnad.exe

bind_40235.exe

gamesetup.exe

FuckJacks.exe

spoclsv.exe

qq2007.exe

intren0t.exe

devgt.exe

iexpl0re.exe

svohost.exe

svhost32.exe

setup.exe

svchqst.exe

llssrv.exe

qdoxjq.exe

iedw.exe

res.exe

SVCH0ST.exe

0Sy.exe

1.com

1Sy.exe

2Sy.exe

3Sy.exe

5Sy.exe

6Sy.exe

EXP10RER.com

finders.com

kill.exe

Logo1_.exe

rundl132.exe

7Sy.exe

8Sy.exe

9Sy.exe

exerouter.exe

4Sy.exe

ePower.exe

nvsc.exe

finder.com

pagefile.com

rose.exe

sxs.exe

sys1.exe

DebugProgramme.exe

iexplore.com

Exeroud.exe

a.exe

Mbbmanager.exe

Mdm.exe

Aboutagirl.exe

Microsoft.exe

Absr.exe

Aplica32.exe

Mprdll.exe

Avconsol.exe

Msabel32.exe

Avp.exe

Msblast.exe

Avp32.exe

Mschv.exe

Avpcc.exe

Msgsrv36.exe

Avpm.exe

Msgsvc.exe

Avserve.exe

Msgsvr16.exe

Bbeagle.exe

Msie5.exe

Brainspy.exe

Msstart.exe

Cfiadmin.exe

Mstesk.exe

Cfiaudit.exe

Netip.exe

Cfinet32.exe

Netspy.exe

Checkdll.exe

Notpa.exe

Cmctl32.exe

Odbc.exe

Pcfwallicon.exe

Diagcfg.exe

Pcx.exe

Dkbdll.exe

Pw32.exe

Dllclient.exe

Dvldr32.exe

Regscan.exe

Esafe.exe

Expiorer.exe

Thing.exe

Feweb.exe

Flcss.exe

Vp32.exe

Frw.exe

Vpcc.exe

Icload95.exe

Vpm.exe

Icloadnt.exe

Vsecomr.exe

Icmon.exe

Icsupp95.exe

Rpcsrv.exe

Sockets.exe

Rundll.exe

Something.exe

Spfw.exe

Runouce.exe

Scanrew.exe

Sysedit32.exe

Intel.exe

Syshelp.exe

Internet.exe

Sysprot.exe

Internet.exe

Sysrunt.exe

Kernel16.exe

Kernel32.exe

System32.exe

Kiss.exe

Krn132.exe

Syswindow.exe

Libupdate.exe

Task_Bar.exe

Load.exe

Lockdown2000.exe

Taskmon.exe

Tds2-98.exe

Tds2-Nt.exe

Tempinetb00st.exe

Tempserver.exe

Vshwin32.exe

Vsstart.exe

Vw32.exe

Windown.exe

Windows.exe

Winfunctions.exe

Wingate.exe

Winl0g0n.exe

Winmgm32.exe

Winmsg32.exe

Winprot.exe

Winprotecte.exe

Winrpc.exe

Winrpcsrv.exe

Winserv.exe

Wubsys.exe

Winupdate.exe

Winver.exe

Wqk.exe

Wscan.exe

Xx.Tmp.exe

Zcn32.exe

Zonealarm.exe

logo.txt

C:\WINDOWS\0Sy.exe

C:\WINDOWS\1.com

C:\WINDOWS\1Sy.exe

C:\WINDOWS\2Sy.exe

C:\WINDOWS\3Sy.exe

C:\WINDOWS\5Sy.exe

C:\WINDOWS\6Sy.exe

C:\WINDOWS\EXP10RER.com

C:\WINDOWS\finders.com

C:\WINDOWS\kill.exe

C:\WINDOWS\Logo1_.exe

C:\WINDOWS\rundl132.exe

C:\WINDOWS\Shell.sys

C:\WINDOWS\smss.exe

C:\WINDOWS\smss.exe

C:\WINDOWS\sws.dll

C:\WINDOWS\sws32.dll

C:\WINDOWS\tool.exe

C:\WINDOWS\tool2005.exe

C:\WINDOWS\tool2006.exe

C:\WINDOWS\tools.exe

C:\WINDOWS\vDll.dll

C:\WINDOWS\7Sy.exe

C:\WINDOWS\8Sy.exe

C:\WINDOWS\9Sy.exe

C:\WINDOWS\exerouter.exe

C:\WINDOWS\4Sy.exe

C:\WINDOWS\system32\Logo1_.exe

c:\windows\system32\ePower.exe

c:\windows\system32\dllhost.dll

c:\windows\system32\nvsc.exe

c:\WINDOWS\finder.com

D:\pagefile.com

D:\autorun.inf

D:\rose.exe

D:\sxs.exe

D:\xcopy.exe

D:\setup.exe

D:\go.exe

D:\update.exe

E:\pagefile.com

E:\autorun.inf

E:\rose.exe

E:\sxs.exe

E:\xcopy.exe

E:\setup.exe

E:\go.exe

E:\update.exe

C:\Progra~1\Intern~1\sys1.exe

C:\WINDOWS\Debug\DebugProgramme.exe

C:\Progra~1\Common~1\iexplore.com

C:\WINDOWS\Exeroud.exe

C:\Windows\system32\a.exe

C:\WINDOWS\System32\Drivers\spoclsv.exe

C:\WINDOWS\System32\Drivers\nvscv32.exe

C:\WINDOWS\MY.exe

C:\WINDOWS\iexpl0re.exe

C:\WINDOWS\System32\spcolsv.exe

C:\windows\winlogon.exe

C:\Windows\intren0t.exe

C:\Windows\system32\res.exe

C:\Windows\system32\winsocks.dll

C:\WINDOWS\system32\FuckJacks.exe

C:\WINDOWS\system32\SVCH0ST.exe

删除免疫文件.bat

@echo off

echo.&echo 正在删除病毒免疫文件......

for /f "delims=" %%p in (logo.txt) do (

    if exist %%p (

         cacls %%p /e /t /p everyone:F >nul 2>nul

         attrib -r -s -h -a %%p >nul 2>nul

         del /q %%p >nul 2>nul

         rd /q %%p>nul

         )

    )

Last edited by qasa on 2007-1-25 at 04:24 PM ]

此帖被 +13 点积分

点击查看详情

附件 1: 禁用病毒.part1.rar (2007-1-25 16:23, 185.55 KiB, 下载附件所需积分 1 点 ,下载次数： 371)
附件 2: 禁用病毒.part2.rar (2007-1-25 16:23, 185.55 KiB, 下载附件所需积分 1 点 ,下载次数： 353)
附件 3: 禁用病毒.part3.rar (2007-1-25 16:24, 185.55 KiB, 下载附件所需积分 1 点 ,下载次数： 356)

κχυμγνξοθπρωψιαδλεηφβτζσ┬╀┾┳┞┯┰┱┣┲┳╂╁│├┟┭┠这是什么？？这就是我的人生

2007-1-24 09:50