@echo off setlocal enabledelayedexpansion title 辅助查杀病毒程序 (查系统多出文件) lxg3428制作2008/10/21 mode con cols=60 lines=10 &color 1f :loop cls echo =================================== echo 1.获取系统正常时的文件（标准文本） echo 2.获取现在系统文件（比较文本） echo 3.查看是否多出文件（多出文件） echo =================================== echo 4.查看标准文本 echo 5.查看比较文本 echo =================================== set /p s=请选择输入名称前的数字回车则可运行： if /i "%s%" equ "1" goto :1 if /i "%s%" equ "2" goto :2 if /i "%s%" equ "3" goto :3 if /i "%s%" equ "4" goto :4 if /i "%s%" equ "5" goto :5 :1 dir c:\windows\system32\*.*/b >标准文本.txt echo 完成 pause goto loop :2 dir c:\windows\system32\*.*/b >比较文本.txt echo 完成 pause goto loop :3 findstr /x /v /g:标准文本.txt 比较文本.txt >3.txt move /y 3.txt 多出文件.txt echo 完成(没有显示文件是没有多出文件） call 多出文件.txt echo 完成(没有显示文件是没有多出文件） pause goto loop :4 call 标准文本.txt echo 完成 pause goto loop :5 call 比较文本.txt echo 完成 pause goto loop

很奇怪的是，有些原本有的文件也会列入其中。我只添加了 wfpdeprotect.exe 这个文件做测试。 多出文件.txt:

查看频道.scf MSCTF.dll MSCTFIME.IME MSCTFP.dll wfpdeprotect.exe sdtapi.dll

[ Last edited by tireless on 2008-10-27 at 10:12 ]