标题: 求 filelist batch
[打印本页]
作者: electronixtar
时间: 2006-2-20 15:14
标题: 求 filelist batch
有这样一个思路:在指定的目录下验证filelist.txt中文件列表是否正确,并输出多余的文件和缺少的文件。
起源:很多病毒在%windir%下生成了不少dll, exe,如果能编一个批处理,在系统安装干净后提取一次列表,然后在出问题时验证,可以看到病毒生成的文件。
请专家分析思路!
谢谢!!
作者: willsort
时间: 2006-2-20 17:49
Re electronixtar:
目前,最直接的想法就是,先用 dir /a /s target_dir 生成一份文件列表,而后再特定时刻执行时,临时用同样方法生成一份临时列表,然后直接使用 fc 做比较,比较结果可送入文件,也可送入 more 分屏输出;最后,还可选择是否使用发生变化的临时列表更新原列表。
而实际上,98下系统文件检查 sfc 所使用的基本思路与你的思路十分相似,而 NT 系列下的Windows文件保护 WFP 则更进一步实现了自动恢复,但这些仍然无法阻止层出不穷的病毒或木马;所以现在是否有必要使用批处理来喜现它,还需要再做进一步的分析和讨论。
作者: tigerpower
时间: 2006-2-21 00:34
在windows下使用SFV Checker或WIN-SFV32
或在命令行用cfv
作者: electronixtar
时间: 2006-2-21 13:25
我现在用的也是SFV Checker ^_^