中国DOS联盟

中过某病毒 隔几秒就结束一次cmd.exe进程……想写批处理杀都没办法
后来把cmd.exe跳出来改成a.exe然后执行，但是又不能一次性操作命令

虽然问题已经得到解决 但还是想探讨下，能否改变批处理执行时的进程
已知相关的命令 assoc 和ftype
（当然不可随便测试，怕怕……）

[ Last edited by 523066680 on 2009-3-14 at 22:24 ]

要是象你这样的写批处理进行杀，也要象病毒一样写个循环。那你的mermoy and cpu 耗费太高了，就别在做其他的事情。
我建议写个批处理，将所有你认为可能被病毒暂用的资源写到一个文本文件中。然后慢慢核对
首先的一定就是进程了
可以用wmic process or tasklist 加参数

有核对的…………有的……
顺便问下有没有办法改变cmd这个进程而已……不介意吧

还有就是我有做过，但一般不是用循环的 都是想办法获得病毒的消息
然后在一次搞定……不过病毒的结束进程速度快了些 做起来要速度快……累

主要是想知道可否改变批处理执行时的进程或许可以建立新的关联格式 如：.cnd 然后让这种格式的文件执行起来像批处理一样，但进程又不是cmd.exe

不知可以实现否……

[ Last edited by 523066680 on 2008-8-15 at 05:01 PM ]

copy cmd.exe mypro.exe
关联 到mypro

就是不太会用这个命令 还请前辈指点一二

这样可以吗？

@echo off

copy "%windir%\system32\cmd.exe" .\SMSS.exe

start SMSS.exe

如果你copy cmd.exe wscript.exe
然后你写批处理程序改后缀名为.vbs，产生进程wscript.exe。就屏蔽掉你的cmd.exe
当然要先备份wscript

6楼的东西我知道 只做到了这一步……
只是成功使一种文件执行是像命令行一样 并且进程也得到改变。
但最后的疑问是。能否改变--批处理的进程？
类似这样，在一个文本写入
echo a
pause
保存为 .ccc格式 打开的时候，让他像批处理一样
（我试的时候这个东西打开来就是一个命令行 晕）

那么高难度,既要改关联,又要改进程名...

hat看看呐！！！怎么没人理我！！……我快郁郁而终啦
你们都没给我一个完整的说法……

google搜索"修改文件关联 ftype assoc"
"注册表 修改文件关联"

这样子啊……看来很麻烦 我不搞了……

很简单啊，两种方法都是一两行代码解决问题。

大哥就教下我吧 别卖关子了 给个实例 谢谢啦~￥#W3@^EFV

google上的例子很多啊，尽快学会用google