我的想法是这样的，前阵子对于机器狗穿透还原的事情很烦恼，所以有个想法，就是通过vbs或者bat实现开机自动列举或者检测启动项，结果以文本方式显示给顾客看，如果正常则注明请放心使用，如果被穿透了，存在异常则显示本机可能感染病毒，为了你的账号安全，请与管理员联系。
谢谢大家，会的帮帮我好吗，我刚来这里，好多东西不懂的，但我很虚心受教的哦
谢谢大家，会的帮帮我好吗，我刚来这里，好多东西不懂的，但我很虚心受教的哦
中国DOS联盟
联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！
中国DOS联盟论坛 » DOS批处理 & 脚本技术（批处理室） » 大家好，花您一分钟帮帮我，我好笨!
查看 822 回复 6
楼 主
大家好，花您一分钟帮帮我，我好笨!
发表于 2007-12-30 16:39 · 中国 浙江 金华 永康市 电信
第 2 楼
发表于 2007-12-30 18:04 · 中国 上海 松江区 电信
机器狗穿透还原？没明白
第 3 楼
发表于 2007-12-30 18:32 · 中国 江苏 无锡 宜兴市 电信
貌似楼上大哥对毒不是很精通是说...机器狗破还原的....
我正准备用P+VBS实现引导进入DOS,如何实现呢?知道的只个招....
我正准备用P+VBS实现引导进入DOS,如何实现呢?知道的只个招....
第 4 楼
发表于 2007-12-30 20:23 · 中国 北京 联通
P+VBS实现引导进入DOS???
纯DOS貌似米希望啊.....
MS-DOS里面能用VBS?
纯DOS貌似米希望啊.....
MS-DOS里面能用VBS?
第 5 楼
发表于 2007-12-30 20:36 · 中国 江苏 无锡 宜兴市 电信
草莽书生知道么?他写的工具实现了用P引导进入纯DOS删除病毒后重启进入正常模式....不知道他怎么实现的说,貌似他是生成一个纯DOS,人手动选择进入后,它自己执行指令....
第 6 楼
发表于 2007-12-30 22:18 · 中国 浙江 金华 永康市 电信
很高兴大家可以对这个问题进行讨论,我的目的不是要清除病毒,只是想开机进到系统桌面的时候检测一下系统启动项,跟原本的启动项做个对比,如果发现异常则以文本方式通知顾客,
比如说显示:本机出现异常,可能感染了木马程序,为了您的账号安全请与管理员联系!
因为网吧的系统都是装了还原软件的,比如说母盘的启动项只有internat.exe,Mainpro.exe<净网先锋>,cgo.exe<锐起虚拟盘>,但是在中了机器狗病毒以后,他可以穿透还原,写入启动项,在进到系统桌面的时候就已经有很多病毒程序在启动项里了,比如IGM.exe cmdbs.exe Winfrom.exe等等,
所以在这个时候运行bat或者vbs,跟母盘里原先的run键值下的启动项做个对比,就可以检测本机的还原软件是不是被病毒穿透了是吧.
这样的话,不管以后的机器狗作者编写出什么新变种,都可以检测了是吗.现在已经有人发现了机器猫新病毒,同样能够穿透还原软件.
比如说显示:本机出现异常,可能感染了木马程序,为了您的账号安全请与管理员联系!
因为网吧的系统都是装了还原软件的,比如说母盘的启动项只有internat.exe,Mainpro.exe<净网先锋>,cgo.exe<锐起虚拟盘>,但是在中了机器狗病毒以后,他可以穿透还原,写入启动项,在进到系统桌面的时候就已经有很多病毒程序在启动项里了,比如IGM.exe cmdbs.exe Winfrom.exe等等,
所以在这个时候运行bat或者vbs,跟母盘里原先的run键值下的启动项做个对比,就可以检测本机的还原软件是不是被病毒穿透了是吧.
这样的话,不管以后的机器狗作者编写出什么新变种,都可以检测了是吗.现在已经有人发现了机器猫新病毒,同样能够穿透还原软件.
第 7 楼
发表于 2007-12-30 22:30 · 中国 浙江 金华 永康市 电信
我在论坛上找了一个下午,我找了一个通过注册表锁定run键值,不允许更改run键值的,测了下了,被病毒搞定了,将注册表恢复到原来个样子,并成功的写入了run键值
论坛跳转: