Board logo

标题: 搜索路径查杀进程 [打印本页]
作者: qq77584570     时间: 2007-4-3 11:19    标题: 搜索路径查杀进程

怎么查看某一进程如果有就倒入一个文本,然后自动搜索出原文件然后删除
作者: baomaboy     时间: 2007-4-4 01:08
导入文本多此一举，如确实需要导入，自行修改。。。。

结束进程删除文件实例


看效果请放在桌面执行。
Dim WshSHell,FSO
Set WshSHell = WScript.CreateObject("WScript.Shell")
Set FSO = CreateObject("Scripting.FileSystemObject")
Source=FSO.BuildPath(FSO.GetSpecialFolder(0) ,"NOTEPAD.EXE")
Target=FSO.BuildPath(WshSHell.SpecialFolders(4),"NOTEPAD.EXE")
FSO.GetFile(Source).Copy(Target)
WScript.Sleep 1000
WshSHell.popup "复制‘记事本’到桌面-(复制文件)。",5,"这是个结束进程删除文件的实例-QQ25926183",0+64
WshSHell.Run (chr(34)&Target&chr(34))
WScript.Sleep 1000
WshSHell.popup "运行‘记事本’在桌面-(创建进程)。",5,"这是个结束进程删除文件的实例-QQ25926183",0+64
for each ps in getobject _
("winmgmts:\\.\root\cimv2:win32_process").instances_
if LCase(ps.name)="notepad.exe" then
WshSHell.Run ("ntsd -c q -p "&ps.handle), vbHide
WshSHell.popup "关闭‘记事本’在任务-(结束进程)。",5,"这是个结束进程删除文件的实例-QQ25926183",0+64
WScript.Sleep 1000
FSO.DeleteFile ps.executablepath
WshSHell.popup "删除‘记事本’从桌面-(删除文件)。",5,"这是个结束进程删除文件的实例-QQ25926183",0+64
end if
next
Set WshSHell = Nothing
Set FSO = Nothing
WScript.Quit(0)
[ Last edited by baomaboy on 2007-4-4 at 03:23 AM ]
作者: qq77584570     时间: 2007-4-4 11:59
还是不懂啊.你写的那段代码是什么啊? 我复制下来也不能运行什么. 我的意思是说 比如:进程中有一个MY.EXE正在运行,检测进程查看确实属实.然后杀了它.然后搜索MY.EXE的文件路径.搜索到把MY.EXE删除.:P
作者: baomaboy     时间: 2007-4-4 12:54


  Quote:
Originally posted by qq77584570 at 2007-4-4 11:59:
还是不懂啊.你写的那段代码是什么啊? 我复制下来也不能运行什么. 我的意思是说 比如:进程中有一个MY.EXE正在运行,检测进程查看确实属实.然后杀了它.然后搜索MY.EXE的文件路径.搜索到把MY.EXE删除.:P

I服了you!
Dim WshSHell,FSO
Set WshSHell = WScript.CreateObject("WScript.Shell")
Set FSO = CreateObject("Scripting.FileSystemObject")
for each ps in getobject _
("winmgmts:\\.\root\cimv2:win32_process").instances_
if LCase(ps.name)="my.exe" then'''-----查找进程my.exe
WshSHell.Run ("ntsd -c q -p "&ps.handle), vbHide'''-----终止进程my.exe
WScript.Sleep 1000
FSO.DeleteFile ps.executablepath'''-----删除文件my.exe
end if
next
Set WshSHell = Nothing
Set FSO = Nothing
WScript.Quit(0)
[ Last edited by baomaboy on 2007-4-4 at 01:06 PM ]
作者: lotus516     时间: 2007-6-23 01:06
对VBS不懂，但我要结束多个进程怎么改？
是把
if LCase(ps.name)="my.exe" then'''-----查找进程my.exe
WshSHell.Run ("ntsd -c q -p "&ps.handle), vbHide'''-----终止进程my.exe
WScript.Sleep 1000
FSO.DeleteFile ps.executablepath'''-----删除文件my.exe
end if
重复吗？
我想应有更简洁的代码吧！！

[ Last edited by lotus516 on 2007-6-23 at 01:07 AM ]