中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

中国DOS联盟论坛
现在时间是 2026-08-03 05:36
中国DOS联盟论坛 » DOS批处理 & 脚本技术(批处理室) » 求查win32.pazite.A病毒批处理 查看 893 回复 9
楼 主 求查win32.pazite.A病毒批处理 发表于 2007-01-20 06:24 ·  中国 广西 南宁 电信
初级用户
积分 63
发帖 26
注册 2006-12-31 00:38
19年会员
UID 75041
性别 男
状态 离线
最近网吧中了win32.pazite.A病毒,只要开可以写权限,exe文件马上被感染,此病毒是通过网络共享传播的,请问有什么批处理工作可以查到病毒来源。在线等。。。。。。。。。或有什么好的网络扫描工具可以查看病毒的传播源和处理方法,请指教。

[ Last edited by hsting on 2007-1-22 at 07:43 PM ]
2 发表于 2007-01-20 07:13 ·  中国 湖北 武汉 电信
版主
★★★★★
积分 11,386
发帖 4,938
注册 2006-07-23 17:10
20年会员
UID 59080
状态 离线

  先看看任务管理器有什么可疑的进程在运行,注册表自启动项等多处自启动处有什么可疑程序,如果有可以进程,用Wmic process get commandline,name看看进程的路径,再手动杀之,事先关闭共享也是必要的。
3 发表于 2007-01-20 07:30 ·  中国 广西 玉林 博白县 电信
金牌会员
★★★★
积分 3,687
发帖 1,467
注册 2005-08-08 12:00
20年会员
UID 44210
状态 离线
越来越多此类的问题感觉批处理已经是万能了的-_-|||
4 发表于 2007-01-23 01:05 ·  中国 北京 北京中电飞华通信股份有限公司
初级用户
积分 28
发帖 15
注册 2007-01-12 10:03
19年会员
UID 76275
性别 男
状态 离线
呵呵 感觉上是这样的哈
哈哈
5 发表于 2007-01-23 01:06 ·  中国 北京 北京中电飞华通信股份有限公司
初级用户
积分 28
发帖 15
注册 2007-01-12 10:03
19年会员
UID 76275
性别 男
状态 离线
不过我觉得 写一个杀病毒的批处理 得首先知道怎么手杀才行啊
6 发表于 2007-01-23 02:11 ·  中国 浙江 宁波 电信
中级用户
★★
积分 385
发帖 156
注册 2007-01-19 02:32
19年会员
UID 76955
性别 男
状态 离线
我有个VKING病毒查杀的批处理。
7 发表于 2007-01-23 06:52 ·  中国 黑龙江 哈尔滨 联通
初级用户
积分 31
发帖 14
注册 2007-01-20 03:32
19年会员
UID 77089
性别 男
状态 离线
cmd.exe是不是也会被感染?如果要不通过exe程序来杀掉病毒,用批处理倒是也可以实现,不过首先要知道病毒文件的位置及病毒进程,有时候病毒是通过驱动保护的,估计批处理就不行了,处理些简单的病毒还可以——个人看法。
8 发表于 2007-01-23 08:36 ·  中国 广西 南宁 电信
初级用户
积分 63
发帖 26
注册 2006-12-31 00:38
19年会员
UID 75041
性别 男
状态 离线
手杀是可以,但一台一台机杀你觉得效率太低了吗,而且,这种病毒,就专门染exe的文件,如果是通过软件可以检测到病毒的传播源不是快点吗,要是有观察网络状态工具,可能会解决。

[ Last edited by hsting on 2007-1-22 at 07:38 PM ]
9 发表于 2007-01-23 08:39 ·  中国 广西 南宁 电信
初级用户
积分 63
发帖 26
注册 2006-12-31 00:38
19年会员
UID 75041
性别 男
状态 离线
大哥,分享一下喟
10 发表于 2007-01-23 08:40 ·  中国 广西 南宁 电信
初级用户
积分 63
发帖 26
注册 2006-12-31 00:38
19年会员
UID 75041
性别 男
状态 离线
Originally posted by heicai at 2007-1-22 01:11 PM:
我有个VKING病毒查杀的批处理。



大哥,分享一下喟
论坛跳转: