中国DOS联盟
-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
|
中国DOS联盟-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum |
| 游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟 |
|
中国DOS联盟论坛 现在时间是 2026-08-07 01:51 |
共 48,040 主题排行 / 350,125 发帖 / 今日 1 篇 / 48,252 会员排行 |
| DOS批处理 & 脚本技术（批处理室） » 大家好，花您一分钟帮帮我，我好笨! |
| 可打印版本 823 / 6 |
| 第1楼 yksmartboy | 发表于 2007-12-30 16:39 |
| 新手上路 发帖 3 积分 8 | |
|
大家好，花您一分钟帮帮我，我好笨! 我的想法是这样的，前阵子对于机器狗穿透还原的事情很烦恼，所以有个想法，就是通过vbs或者bat实现开机自动列举或者检测启动项，结果以文本方式显示给顾客看，如果正常则注明请放心使用，如果被穿透了，存在异常则显示本机可能感染病毒，为了你的账号安全，请与管理员联系。
谢谢大家，会的帮帮我好吗，我刚来这里，好多东西不懂的，但我很虚心受教的哦 |
|
| 第2楼 fastslz | 发表于 2007-12-30 18:04 |
| 铂金会员 发帖 2,315 积分 5,493 来自 上海 | |
|
机器狗穿透还原？没明白
|
|
| 第3楼 luckboy45 | 发表于 2007-12-30 18:32 |
| 中级用户 发帖 212 积分 487 | |
|
貌似楼上大哥对毒不是很精通是说...机器狗破还原的....
我正准备用P+VBS实现引导进入DOS,如何实现呢?知道的只个招.... |
|
| 第4楼 knoppix7 | 发表于 2007-12-30 20:23 |
| 银牌会员 发帖 634 积分 1,287 来自 cmd.exe | |
|
P+VBS实现引导进入DOS???
纯DOS貌似米希望啊..... MS-DOS里面能用VBS? |
|
| 第5楼 luckboy45 | 发表于 2007-12-30 20:36 |
| 中级用户 发帖 212 积分 487 | |
|
草莽书生知道么?他写的工具实现了用P引导进入纯DOS删除病毒后重启进入正常模式....不知道他怎么实现的说,貌似他是生成一个纯DOS,人手动选择进入后,它自己执行指令....
|
|
| 第6楼 yksmartboy | 发表于 2007-12-30 22:18 |
| 新手上路 发帖 3 积分 8 | |
|
很高兴大家可以对这个问题进行讨论,我的目的不是要清除病毒,只是想开机进到系统桌面的时候检测一下系统启动项,跟原本的启动项做个对比,如果发现异常则以文本方式通知顾客,
比如说显示:本机出现异常,可能感染了木马程序,为了您的账号安全请与管理员联系! 因为网吧的系统都是装了还原软件的,比如说母盘的启动项只有internat.exe,Mainpro.exe<净网先锋>,cgo.exe<锐起虚拟盘>,但是在中了机器狗病毒以后,他可以穿透还原,写入启动项,在进到系统桌面的时候就已经有很多病毒程序在启动项里了,比如IGM.exe cmdbs.exe Winfrom.exe等等, 所以在这个时候运行bat或者vbs,跟母盘里原先的run键值下的启动项做个对比,就可以检测本机的还原软件是不是被病毒穿透了是吧. 这样的话,不管以后的机器狗作者编写出什么新变种,都可以检测了是吗.现在已经有人发现了机器猫新病毒,同样能够穿透还原软件. |
|
| 第7楼 yksmartboy | 发表于 2007-12-30 22:30 |
| 新手上路 发帖 3 积分 8 | |
|
我在论坛上找了一个下午,我找了一个通过注册表锁定run键值,不允许更改run键值的,测了下了,被病毒搞定了,将注册表恢复到原来个样子,并成功的写入了run键值
|
|
|
[ 联系联盟系统管理团队 -
中国DOS联盟 -
标准版 ] Sponsored by ifanr Inc | © 2001–2023 |