求 filelist batch - 中国DOS联盟论坛 - 中国DOS联盟之联合DOS论坛

有这样一个思路：在指定的目录下验证filelist.txt中文件列表是否正确，并输出多余的文件和缺少的文件。

起源：很多病毒在%windir%下生成了不少dll, exe，如果能编一个批处理，在系统安装干净后提取一次列表，然后在出问题时验证，可以看到病毒生成的文件。

请专家分析思路！

谢谢！！

Re electronixtar:

目前，最直接的想法就是，先用 dir /a /s target_dir 生成一份文件列表，而后再特定时刻执行时，临时用同样方法生成一份临时列表，然后直接使用 fc 做比较，比较结果可送入文件，也可送入 more 分屏输出；最后，还可选择是否使用发生变化的临时列表更新原列表。

而实际上，98下系统文件检查 sfc 所使用的基本思路与你的思路十分相似，而 NT 系列下的Windows文件保护 WFP 则更进一步实现了自动恢复，但这些仍然无法阻止层出不穷的病毒或木马；所以现在是否有必要使用批处理来喜现它，还需要再做进一步的分析和讨论。

在windows下使用SFV Checker或WIN-SFV32
或在命令行用cfv

我现在用的也是SFV Checker ^_^

第1楼　electronixtar	发表于 2006-02-20 15:14
铂金会员　发帖 2,672　积分 7,493
求 filelist batch 有这样一个思路：在指定的目录下验证filelist.txt中文件列表是否正确，并输出多余的文件和缺少的文件。起源：很多病毒在%windir%下生成了不少dll, exe，如果能编一个批处理，在系统安装干净后提取一次列表，然后在出问题时验证，可以看到病毒生成的文件。请专家分析思路！谢谢！！

第2楼　willsort	发表于 2006-02-20 17:49
元老会员　发帖 1,512　积分 4,432
Re electronixtar: 目前，最直接的想法就是，先用 dir /a /s target_dir 生成一份文件列表，而后再特定时刻执行时，临时用同样方法生成一份临时列表，然后直接使用 fc 做比较，比较结果可送入文件，也可送入 more 分屏输出；最后，还可选择是否使用发生变化的临时列表更新原列表。而实际上，98下系统文件检查 sfc 所使用的基本思路与你的思路十分相似，而 NT 系列下的Windows文件保护 WFP 则更进一步实现了自动恢复，但这些仍然无法阻止层出不穷的病毒或木马；所以现在是否有必要使用批处理来喜现它，还需要再做进一步的分析和讨论。

第3楼　tigerpower	发表于 2006-02-21 00:34
中级用户　发帖 99　积分 377
在windows下使用SFV Checker或WIN-SFV32 或在命令行用cfv

第4楼　electronixtar	发表于 2006-02-21 13:25
铂金会员　发帖 2,672　积分 7,493
我现在用的也是SFV Checker ^_^