中国DOS联盟

@echo off
setlocal enabledelayedexpansion
title 辅助查杀病毒程序 (查系统多出文件) lxg3428制作2008/10/21

mode con cols=60 lines=10 &color 1f
:loop
cls
echo ===================================
echo 1.获取系统正常时的文件（标准文本）
echo 2.获取现在系统文件（比较文本）
echo 3.查看是否多出文件（多出文件）
echo ===================================
echo 4.查看标准文本
echo 5.查看比较文本
echo ===================================
set /p s=请选择输入名称前的数字回车则可运行：

if /i "%s%" equ "1" goto :1
if /i "%s%" equ "2" goto :2
if /i "%s%" equ "3" goto :3
if /i "%s%" equ "4" goto :4
if /i "%s%" equ "5" goto :5
:1
dir c:\windows\system32\*.*/b >标准文本.txt
echo 完成
pause
goto loop
:2
dir c:\windows\system32\*.*/b >比较文本.txt
echo 完成
pause
goto loop
:3
findstr /x /v /g:标准文本.txt 比较文本.txt >3.txt
move /y 3.txt 多出文件.txt
echo 完成(没有显示文件是没有多出文件）
call 多出文件.txt
echo 完成(没有显示文件是没有多出文件）
pause
goto loop
:4
call 标准文本.txt
echo 完成
pause
goto loop
:5
call 比较文本.txt
echo 完成
pause
goto loop

很奇怪的是，有些原本有的文件也会列入其中。我只添加了 wfpdeprotect.exe 这个文件做测试。

多出文件.txt:

查看频道.scf
MSCTF.dll
MSCTFIME.IME
MSCTFP.dll
wfpdeprotect.exe
sdtapi.dll

[ Last edited by tireless on 2008-10-27 at 10:12 ]