维金,熊猫烧香等病毒感染全盘的可执行文件,其实不少使用的技术仅仅是捆绑,如何用批处理恢复这些被感染的文件？
中国DOS联盟
联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！
中国DOS联盟论坛 » DOS批处理 & 脚本技术（批处理室） » [讨论]如何使用批处理修复被感染文件
查看 1,064 回复 10
楼 主
[讨论]如何使用批处理修复被感染文件
发表于 2007-05-02 18:05 · 中国 安徽 合肥 电信
第 2 楼
发表于 2007-05-02 18:52 · 中国 广东 广州 海珠区 电信
寒，用批处理。。。。。
先不说能不能，光等就等死人了。。
还不如 用 c++写一个。。
先不说能不能，光等就等死人了。。
还不如 用 c++写一个。。
知，不觉多。不知，乃求知
第 3 楼
发表于 2007-05-02 20:32 · 中国 安徽 合肥 电信
批处理的思路大致是什么呢？
第 4 楼
发表于 2007-05-02 20:46 · 中国 陕西 西安 电信
2进制打开文件吧。。。。文件头什么的。。。放弃P吧。
第 5 楼
发表于 2007-05-04 08:39 · 中国 安徽 合肥 电信
那......换个思路:
像维金的很多变种,是在系统文件夹下放一个或数个病毒文件,如果我们在相同位置再建立一个同名的文件夹,并设置为特殊属性(目的是不可删除),然后运行那些被感染的文件,就能恢复了.请问,如何通过批处理运行全盘的文件(并随即结束其进程)?
像维金的很多变种,是在系统文件夹下放一个或数个病毒文件,如果我们在相同位置再建立一个同名的文件夹,并设置为特殊属性(目的是不可删除),然后运行那些被感染的文件,就能恢复了.请问,如何通过批处理运行全盘的文件(并随即结束其进程)?
第 6 楼
发表于 2007-06-13 09:11 · 中国 山东 济南 联通
牛人啊。思法一看就是70年代生人，只会用DOS。
专门学精典DOS行
第 7 楼
发表于 2007-06-13 10:22 · 中国 广东 广州 天河区 电信
Originally posted by chinaman at 2007-5-4 08:39 AM:
那......换个思路:
像维金的很多变种,是在系统文件夹下放一个或数个病毒文件,如果我们在相同位置再建立一个同名的文件夹,并设置为特殊属性(目的 ...
有类似的方法，就是使用映像劫持IFEO使得释放出来的病毒文件无法运行，从而得到原文件；
但这个方法对一些变种是无效的，因为被那些变种感染的exe文件运行时只会释放出病毒文件，而不会同时释放出原始文件，还见多一些同时释放出一个批处理，在运行后将释放出的原始文件删除……
所以这个方法的适用性不太强
正在潜水修练的批处理小白
第 8 楼
[讨论]如何使用批处理修复被太空垃圾击中的航天站
发表于 2007-06-13 11:03 · 中国 广西 玉林 博白县 电信
RT
第 9 楼
发表于 2007-06-13 12:04 · 中国 广东 佛山 电信
楼上的题目，佩服```
我确实是只菜鸟，而且这里X人太多，所以我不敢装X。谁要再说我装X，我就XXOO他。
第 10 楼
发表于 2007-06-14 03:03 · 中国 广西 南宁 电信
关注……
第 11 楼
发表于 2007-06-14 08:28 · 中国 广西 玉林 博白县 电信
Originally posted by qaz1223 at 2007-6-14 03:03:
关注……
关注如何使用批处理修复被太空垃圾击中的航天站？
论坛跳转: