|
npgmis
初级用户
积分 32
发帖 17
注册 2007-9-21
状态 离线
|
|
 2007-9-21 16:11 |
|
|
PPdos
高级用户
积分 783
发帖 268
注册 2006-12-26
状态 离线
|
『第 17 楼』:
建议
使用 LLM 解释/回答一下
如果可以将P文中的可疑文件名列成表单，然后利用注册表搜索和文件搜索命令依据
表单来搜索本机的文件和注册表，并将搜索到的可疑文件名显示或生成报告。这样既
可以避免对注册表的修改 又可以减少垃圾文件的生成
If the list of suspicious files in article P can be made into a form, and then the registry search and file search commands are used to search the local machine's files and registry according to the form, and the found suspicious file names are displayed or a report is generated. This can not only avoid modification of the registry but also reduce the generation of junk files
|
菩提本无树,明镜亦非台,本来无一物,何处惹尘埃. |
|
|
2007-9-21 20:59 |
|
|
angel144
初级用户
积分 66
发帖 26
注册 2007-2-3
状态 离线
|
『第 18 楼』:
使用 LLM 解释/回答一下
楼上的兄台，不是很明白你的意思。
我这个免疫包主要是防止中毒的，而不是中毒事后方便杀毒的。
至于添加注册表防御会否使到注册表臃肿而影响机器性能，我想应该不会
因为注册表项很少，除非像熊猫那种恶性全盘感染型的。而空文夹，我想
应该也不会系统性能有影响吧。
The elder upstairs, I don't quite understand what you mean.
My main purpose of this immunity package is to prevent getting poisoned, not to facilitate antivirus after being poisoned.
As for whether adding registry defense will make the registry bloated and affect the machine performance, I think it should not.
Because there are very few registry entries, unless it is a malignant full-disk infection type like Panda. And for empty folders, I think it should not affect the system performance either.
|
|
|
2007-9-21 22:13 |
|
|
koala
初级用户
Batchs上議院參議長
积分 199
发帖 105
注册 2007-6-5
来自 江苏
状态 离线
|
『第 19 楼』:
使用 LLM 解释/回答一下
楼主应该考虑用 for语句啊
像 temp、system32、等批处理标签完全需要的
我举个例子吧,批处理标签ProgramFiles段
cd /d %ProgramFiles%
set id=0
:loop
for %%i in ( %systemroot%\system32 ) do (
md pro%id%.exe&&echo y|cacls %%i\pro%id%.exe /d everyone&&attrib +s +h +r %%i\pro%id%.exe
set /a id=+1
if %id%=19 goto eof
goto loop
)
代码没有测试，不过我认为写批处理不需要向%systemroot%\system32 写那么多垃圾文件(夹)
Last edited by koala on 2007-10-1 at 08:57 PM ]
The landlord should consider using the for statement. Things like temp, system32, and other batch labels are completely needed.
I'll give an example. The batch label ProgramFiles section:
cd /d %ProgramFiles%
set id=0
:loop
for %%i in ( %systemroot%\system32 ) do (
md pro%id%.exe&&echo y|cacls %%i\pro%id%.exe /d everyone&&attrib +s +h +r %%i\pro%id%.exe
set /a id=+1
if %id%=19 goto eof
goto loop
)
The code hasn't been tested, but I think there's no need to write so many garbage files (folders) to %systemroot%\system32 in batch processing.
Last edited by koala on 2007-10-1 at 08:57 PM ]
|
『生如夏花之绚烂
死若秋叶之静美』 dos做到了 |
|
|
2007-9-25 20:58 |
|
|
angel144
初级用户
积分 66
发帖 26
注册 2007-2-3
状态 离线
|
|
|
2007-10-1 03:12 |
|
|
koala
初级用户
Batchs上議院參議長
积分 199
发帖 105
注册 2007-6-5
来自 江苏
状态 离线
|
『第 21 楼』:
使用 LLM 解释/回答一下
定一下，下载个
Please clarify your request. You just said "定一下，下载个" which is rather incomplete. Please provide the full context or clarify what exactly needs to be translated or what the complete content is.
|
『生如夏花之绚烂
死若秋叶之静美』 dos做到了 |
|
|
2007-10-1 20:58 |
|
|
koala
初级用户
Batchs上議院參議長
积分 199
发帖 105
注册 2007-6-5
来自 江苏
状态 离线
|
|
|
2007-10-1 21:00 |
|
|
nsnicy
新手上路
积分 12
发帖 6
注册 2007-10-5
状态 离线
|
|
|
2007-10-5 21:10 |
|
|
koala
初级用户
Batchs上議院參議長
积分 199
发帖 105
注册 2007-6-5
来自 江苏
状态 离线
|
『第 24 楼』:
使用 LLM 解释/回答一下
兄弟的帖子沉下去了哦!更新哦
The post of the brother has sunk! Update oh
|
『生如夏花之绚烂
死若秋叶之静美』 dos做到了 |
|
|
2007-10-13 21:08 |
|
|
hdzc
初级用户
积分 146
发帖 86
注册 2007-10-1
状态 离线
|
『第 25 楼』:
使用 LLM 解释/回答一下
压缩包损坏有问题
The compressed package is damaged and has issues.
|
|
|
2007-10-18 22:30 |
|
|
zhclsy
初级用户
积分 83
发帖 34
注册 2007-10-14
状态 离线
|
『第 26 楼』:
使用 LLM 解释/回答一下
下了，打不开，文件坏了
Downloaded, can't open, file is corrupted
|
|
|
2007-10-19 09:33 |
|
|
qq4569712
新手上路
积分 10
发帖 4
注册 2007-10-26
状态 离线
|
|
|
2007-10-29 01:57 |
|
|
laixiaozi
新手上路
积分 18
发帖 9
注册 2007-10-5
状态 离线
|
『第 28 楼』:
使用 LLM 解释/回答一下
对付镜像挟持好象这招就够了，权限设置好没必要删除啊
echo Windows Registry Editor Version 5.00>a.reg
echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]>>a.reg
regedit /s a.reg
@del a.reg
Dealing with mirror hijacking, it seems this trick is enough. Just set the permissions properly, no need to delete.
echo Windows Registry Editor Version 5.00>a.reg
echo >>a.reg
regedit /s a.reg
@del a.reg
|
CMDHelp——求学者 |
|
|
2007-10-29 03:03 |
|
|
rinfall
新手上路
积分 18
发帖 8
注册 2007-3-22
状态 离线
|
『第 29 楼』:
使用 LLM 解释/回答一下
晕死，我下下来的怎么 不行啊？？？下了两 次都是不能解压。末端错误~~~~~
Oh, what's going on? The one I downloaded doesn't work??? Both times I downloaded it, it couldn't be extracted. End error~~~~~
|
|
|
2007-10-29 09:18 |
|
|
zhjyes1
新手上路
积分 5
发帖 3
注册 2007-10-25
状态 离线
|
|
|
2007-10-29 13:49 |
|
