中国DOS联盟
-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
|
中国DOS联盟-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum |
| 游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟 |
|
中国DOS联盟论坛 现在时间是 2026-08-29 07:06 |
共 47,816 主题排行 / 349,916 发帖 / 今日 2 篇 / 48,265 会员排行 |
| DOS批处理 & 脚本技术（批处理室） » [讨论]能不能用批处理编写查毒程序呢？ |
| 可打印版本 4,092 / 22 |
| 第1楼 tashaxin | 发表于 2007-01-20 10:15 |
| 初级用户 发帖 30 积分 99 | |
|
[讨论]能不能用批处理编写查毒程序呢？ 各大软件公司的病毒专杀工具在杀毒之前都有“查毒”这一项
就我在本论坛和在各大网站下载的批处理做的专杀中都只是杀， 而没有查这一项！ 请问大家“查毒”这一个功能，用批处理能做出来吗？ |
|
| 第2楼 electronixtar | 发表于 2007-01-20 10:49 |
| 铂金会员 发帖 2,672 积分 7,493 | |
|
可以滴，前提是有充分多的第三方工具
|
|
| 第3楼 vkill | 发表于 2007-01-20 10:56 |
| 金牌会员 发帖 1,744 积分 4,103 来自 甘肃.临泽 | |
|
“查毒”所说的是找文件吗？？
|
|
| 第4楼 qasa | 发表于 2007-01-20 11:01 |
| 高级用户 发帖 311 积分 959 来自 广东-LianJiang | |
|
哈哈，我发一个上来玩玩，查内存里有没熊猫病毒的
附件 清除熊猫内存病毒.rar (640 bytes) |
|
| 第5楼 zh159 | 发表于 2007-01-20 12:04 |
| 金牌会员 发帖 1,467 积分 3,687 | |
|
还是一句话：越来越多此类的问题感觉批处理已经是万能了的了，甚至比专业的软件还厉害-_-|||
|
|
| 第6楼 maxfull | 发表于 2007-01-20 12:06 |
| 中级用户 发帖 120 积分 360 | |
|
可以是可以，但是你必须了解每个病毒的工作原理，然后才能杀的了它，就像杀软升级病毒库一样。
|
|
| 第7楼 tashaxin | 发表于 2007-01-21 00:25 |
| 初级用户 发帖 30 积分 99 | |
|
充分利用系统本身的功能不正是批处理的魅力吗？
system32文件夹下的近四百个exe文件如果能合理利用的话，不是可以实现很多第三方软件实现的功能吗？ |
|
| 第8楼 ccwan | 发表于 2007-01-21 00:30 |
| 金牌会员 发帖 1,160 积分 2,725 来自 河北廊坊 | |
|
＝_＝|||
我是双眼皮 |
|
| 第9楼 electronixtar | 发表于 2007-01-21 05:44 |
| 铂金会员 发帖 2,672 积分 7,493 | |
差远了，太远了，病毒里一个语句把cmd禁用了批处理就没用了。现在的病毒都向Ring0发展了，用API都不行，必须得写Windows驱动了 |
|
| 第10楼 tao0610 | 发表于 2007-01-21 05:52 |
| 高级用户 发帖 218 积分 579 | |
|
rootkit技术是主流...
批处理只能帮帮小忙.把CMD.EXE和COMMAND.COM文件一删,就傻了@-@ |
|
| 第11楼 ysc | 发表于 2007-01-21 08:17 |
| 初级用户 发帖 55 积分 118 | |
|
删了再COPY一个来
|
|
| 第12楼 PPdos | 发表于 2007-01-22 02:49 |
| 高级用户 发帖 268 积分 783 | |
|
备份最要紧 自己写个备份注册表 .dll .exe等文件列表的批处理程序 系统若有改动及
时备份 一旦哪天系统出问题 对比备份信息 可疑程序立即现形了 |
|
| 第13楼 scriptor | 发表于 2007-01-28 08:15 |
| 银牌会员 发帖 555 积分 1,187 | |
|
个人觉得可以
参考想法：最简单一点的是文件对照法！ 先把系统文件备份，再用fc对比参数可以知道是否感染病毒。 备份常用的目录，比如%windir%，%windir%\system32\ 下的文件，exe,com,dll,sys,等敏感后缀的文件。 fc的时候就看看每个文件的大小、属性、创建及修改和访问的日期，特别的 如果文件名都不同了，或者是备份前没有的，那就值得考虑是不是病毒造成的了 这个方法不是万能的，但是对于某些弱智病毒还是可以的。 |
|
| 第14楼 scriptor | 发表于 2007-01-28 08:15 |
| 银牌会员 发帖 555 积分 1,187 | |
|
没想到有人有与我同样的想法了
|
|
| 第15楼 duzhuoshu | 发表于 2007-05-30 15:07 |
| 初级用户 发帖 9 积分 20 | |
|
好厉害啊 好厉害啊
|
|
| 1 2 下一页 |
|
[ 联系联盟系统管理团队 -
中国DOS联盟 -
标准版 ] Sponsored by ifanr Inc | © 2001–2023 |