Board logo

标题: 能不能用BAT文件监视硬盘中的EXE文件呢? [打印本页]

作者: xixixi     时间: 2007-6-8 13:35    标题: 能不能用BAT文件监视硬盘中的EXE文件呢?

能不能用BAT文件监视硬盘中的EXE文件呢?
比如说吧...一干二净不明EXE文件COPY到硬盘中,BAT文件就会报警,说:"不明EXE文件---某某.EXE"之类的?!
  有那位晓得? 非常感谢喽.-_-
作者: lxmxn     时间: 2007-6-8 14:46
找监视类的软件吧。
作者: xixixi     时间: 2007-6-8 16:14
难到不行吗???T-T
作者: lxmxn     时间: 2007-6-8 16:36
我也不知道行不行,我是不会写的。
作者: xixixi     时间: 2007-6-8 16:43
好郁闷-_*
作者: Climbing     时间: 2007-6-8 17:41
什么东西干什么就是干什么的,不要想着用大泡打蚊子,也不能指望用弹弓打飞机。

批处理如果自动化执行一些命令还是比较好的,但用来干楼主这样的事情,很显然就有点儿费力不讨好了。
作者: xixixi     时间: 2007-6-8 18:00
KKIILDL也是着里的会员吧,他是我的死党,他说可以:
保护监测.bat:
dir /s/b/a-d %windir%\*.exe >find.txt

监测.bat:
echo off
cd\
for /f "delims=" %%a in ('dir /s/b/a-d %windir%\*.exe') do @find "%%a" find.txt & if errorlevel==1 echo Msgbox "有病毒入侵:%%a !!!!",32 >>病毒.vbs && start 病毒.vbs && echo %%a >>del.txt & pause & del 病毒.vbs
exit\b

删除.bat
echo off
for /f %%a in (del.txt) do del /q /f %%a
作者: Climbing     时间: 2007-6-8 22:00
楼上提供的不是监视,而是检测功能了。

再说深一点儿,如果病毒只是修改现有的exe文件,例如威金,并不增加新的exe文件?这个批处理还有任何意义吗?有这时间,不如安装一个杀毒软件。
作者: xixixi     时间: 2007-6-8 23:41
我只是要"EXE文件COPY到硬盘中,BAT文件就会报警"
杀毒软件也不是完能的,给病毒加密&加壳 就能过大多数的杀毒软件,大多数病毒,木马都会留下副本的,检测到它并杀掉进程,对病毒还是有一定程度打击的.