Board logo

标题: 求 filelist batch [打印本页]

作者: electronixtar     时间: 2006-2-20 15:14    标题: 求 filelist batch

有这样一个思路:在指定的目录下验证filelist.txt中文件列表是否正确,并输出多余的文件和缺少的文件。

起源:很多病毒在%windir%下生成了不少dll, exe,如果能编一个批处理,在系统安装干净后提取一次列表,然后在出问题时验证,可以看到病毒生成的文件。

请专家分析思路!


谢谢!!
作者: willsort     时间: 2006-2-20 17:49
Re electronixtar:

      目前,最直接的想法就是,先用 dir /a /s target_dir 生成一份文件列表,而后再特定时刻执行时,临时用同样方法生成一份临时列表,然后直接使用 fc 做比较,比较结果可送入文件,也可送入 more 分屏输出;最后,还可选择是否使用发生变化的临时列表更新原列表。

      而实际上,98下系统文件检查 sfc 所使用的基本思路与你的思路十分相似,而 NT 系列下的Windows文件保护 WFP 则更进一步实现了自动恢复,但这些仍然无法阻止层出不穷的病毒或木马;所以现在是否有必要使用批处理来喜现它,还需要再做进一步的分析和讨论。
作者: tigerpower     时间: 2006-2-21 00:34
在windows下使用SFV Checker或WIN-SFV32
或在命令行用cfv
作者: electronixtar     时间: 2006-2-21 13:25
我现在用的也是SFV Checker ^_^