中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --
联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟
中国DOS联盟论坛
现在时间是 2026-08-04 23:01
48,038 主题排行 / 350,123 发帖 / 今日 0 篇 / 48,251 会员排行
DOS批处理 & 脚本技术(批处理室) » [讨论]如何使用批处理修复被感染文件
可打印版本  1,062 / 10
第1楼 chinaman 发表于 2007-05-02 18:05
新手上路 发帖 4 积分 10
[讨论]如何使用批处理修复被感染文件
维金,熊猫烧香等病毒感染全盘的可执行文件,其实不少使用的技术仅仅是捆绑,如何用批处理恢复这些被感染的文件?
第2楼 flyinspace 发表于 2007-05-02 18:52
银牌会员 发帖 517 积分 1,206
寒,用批处理。。。。。

先不说能不能,光等就等死人了。。

还不如 用 c++写一个。。
第3楼 chinaman 发表于 2007-05-02 20:32
新手上路 发帖 4 积分 10
批处理的思路大致是什么呢?
第4楼 slore 发表于 2007-05-02 20:46
铂金会员 发帖 2,478 积分 5,212
2进制打开文件吧。。。。文件头什么的。。。放弃P吧。
第5楼 chinaman 发表于 2007-05-04 08:39
新手上路 发帖 4 积分 10
那......换个思路:
像维金的很多变种,是在系统文件夹下放一个或数个病毒文件,如果我们在相同位置再建立一个同名的文件夹,并设置为特殊属性(目的是不可删除),然后运行那些被感染的文件,就能恢复了.请问,如何通过批处理运行全盘的文件(并随即结束其进程)?
第6楼 doscnceo 发表于 2007-06-13 09:11
新手上路 发帖 3 积分 6
牛人啊。思法一看就是70年代生人,只会用DOS。
第7楼 dikex 发表于 2007-06-13 10:22
高级用户 发帖 366 积分 788
Originally posted by chinaman at 2007-5-4 08:39 AM:
那......换个思路:
像维金的很多变种,是在系统文件夹下放一个或数个病毒文件,如果我们在相同位置再建立一个同名的文件夹,并设置为特殊属性(目的 ...


有类似的方法,就是使用映像劫持IFEO使得释放出来的病毒文件无法运行,从而得到原文件;

但这个方法对一些变种是无效的,因为被那些变种感染的exe文件运行时只会释放出病毒文件,而不会同时释放出原始文件,还见多一些同时释放出一个批处理,在运行后将释放出的原始文件删除……

所以这个方法的适用性不太强
第8楼 zh159 发表于 2007-06-13 11:03
金牌会员 发帖 1,467 积分 3,687
[讨论]如何使用批处理修复被太空垃圾击中的航天站
RT
第9楼 qinbuer 发表于 2007-06-13 12:04
高级用户 发帖 228 积分 512
楼上的题目,佩服```
第10楼 qaz1223 发表于 2007-06-14 03:03
新手上路 发帖 12 积分 13
关注……
第11楼 zh159 发表于 2007-06-14 08:28
金牌会员 发帖 1,467 积分 3,687
Originally posted by qaz1223 at 2007-6-14 03:03:
关注……

关注如何使用批处理修复被太空垃圾击中的航天站
[ 联系联盟系统管理团队 - 中国DOS联盟 - 标准版 ]
Sponsored by ifanr Inc | © 2001–2023