![]() |
中国DOS联盟-- 联合DOS 推动DOS 发展DOS --联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum |
| 游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟 |
|
中国DOS联盟论坛 现在时间是 2026-08-04 23:01 |
共 48,038 主题排行 / 350,123 发帖 / 今日 0 篇 / 48,251 会员排行 |
| DOS批处理 & 脚本技术(批处理室) » [讨论]如何使用批处理修复被感染文件 |
| 可打印版本 1,062 / 10 |
| 第1楼 chinaman | 发表于 2007-05-02 18:05 |
| 新手上路 发帖 4 积分 10 | |
|
[讨论]如何使用批处理修复被感染文件 维金,熊猫烧香等病毒感染全盘的可执行文件,其实不少使用的技术仅仅是捆绑,如何用批处理恢复这些被感染的文件?
|
|
| 第2楼 flyinspace | 发表于 2007-05-02 18:52 |
| 银牌会员 发帖 517 积分 1,206 | |
|
寒,用批处理。。。。。
先不说能不能,光等就等死人了。。 还不如 用 c++写一个。。 |
|
| 第3楼 chinaman | 发表于 2007-05-02 20:32 |
| 新手上路 发帖 4 积分 10 | |
|
批处理的思路大致是什么呢?
|
|
| 第4楼 slore | 发表于 2007-05-02 20:46 |
| 铂金会员 发帖 2,478 积分 5,212 | |
|
2进制打开文件吧。。。。文件头什么的。。。放弃P吧。
|
|
| 第5楼 chinaman | 发表于 2007-05-04 08:39 |
| 新手上路 发帖 4 积分 10 | |
|
那......换个思路:
像维金的很多变种,是在系统文件夹下放一个或数个病毒文件,如果我们在相同位置再建立一个同名的文件夹,并设置为特殊属性(目的是不可删除),然后运行那些被感染的文件,就能恢复了.请问,如何通过批处理运行全盘的文件(并随即结束其进程)? |
|
| 第6楼 doscnceo | 发表于 2007-06-13 09:11 |
| 新手上路 发帖 3 积分 6 | |
|
牛人啊。思法一看就是70年代生人,只会用DOS。
|
|
| 第7楼 dikex | 发表于 2007-06-13 10:22 |
| 高级用户 发帖 366 积分 788 | |
Originally posted by chinaman at 2007-5-4 08:39 AM: 有类似的方法,就是使用映像劫持IFEO使得释放出来的病毒文件无法运行,从而得到原文件; 但这个方法对一些变种是无效的,因为被那些变种感染的exe文件运行时只会释放出病毒文件,而不会同时释放出原始文件,还见多一些同时释放出一个批处理,在运行后将释放出的原始文件删除…… 所以这个方法的适用性不太强 |
|
| 第8楼 zh159 | 发表于 2007-06-13 11:03 |
| 金牌会员 发帖 1,467 积分 3,687 | |
|
[讨论]如何使用批处理修复被太空垃圾击中的航天站 RT
|
|
| 第9楼 qinbuer | 发表于 2007-06-13 12:04 |
| 高级用户 发帖 228 积分 512 | |
|
楼上的题目,佩服```
|
|
| 第10楼 qaz1223 | 发表于 2007-06-14 03:03 |
| 新手上路 发帖 12 积分 13 | |
|
关注……
|
|
| 第11楼 zh159 | 发表于 2007-06-14 08:28 |
| 金牌会员 发帖 1,467 积分 3,687 | |
Originally posted by qaz1223 at 2007-6-14 03:03: 关注如何使用批处理修复被太空垃圾击中的航天站? |
|
|
[ 联系联盟系统管理团队 -
中国DOS联盟 -
标准版 ] Sponsored by ifanr Inc | © 2001–2023 |