中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --
联盟域名：www.cn-dos.net　论坛域名：www.cn-dos.net/forum
游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟
中国DOS联盟论坛
现在时间是 2026-08-10 20:52 		共 47,811 主题排行 / 349,897 发帖 / 今日 0 篇 / 48,256 会员排行
DOS批处理 & 脚本技术（批处理室） » [已结]使用WMIC查看进程路径
可打印版本 　1,383 / 5
第1楼　exzzz 发表于 2008-12-05 17:34
初级用户　发帖 167　积分 194
[已结]使用WMIC查看进程路径
最近在跟家人聊天的时候，姐姐说QQ老是提示有外挂，要删除才行，其实是要杀彩虹外挂。网上流传有删除QQ下一个XXX.dat文件，然后创建一个XXX.dat文件夹就搞定了，但是跟老姐说过之后她还是不明白。。。无奈，写了下面这个批处理发过去了。

请大家指点一下程序有无问题，或有没有改进的地方？
注意，必须开着QQ再运行这玩意。。。

echo off
title 这个程序可显示内存中正运行的程序“QQ.EXE”的路径
cls

:以下是找到QQ的路径
for /f "delims==" %%a in ('wmic process where caption^="qq.exe" get CommandLine^|find "QQ.exe"') do set qqpath=%%a
set qqpath=%qqpath:~1,-11%

:以下是那个腾讯扫描彩虹为木马的解决部分

taskkill /f /t /im "qq.exe"
del /f /s /q "%qqpath%\SafeBase\tsfsres.dat"
md "%qqpath%\SafeBase\tsfsres.dat"
"%qqpath%\qq.exe"



PS:2008.12.08，鉴于本帖实际已处理，为方便其它人查询，所以更改标题为“使用WMIC查看进程路径”

[ Last edited by exzzz on 2008-12-8 at 11:13 ]
第2楼　5551551 发表于 2008-12-05 19:23
初级用户　发帖 39　积分 37
我写了一个 腾迅强删彩虹QQ之解决工具

核心是两句批处理，只不过变量部分用了易语言编程而已。

用了这个，腾迅再也不会来骚扰你了，你用彩虹的时候可以放心使用。

下载地址：
http://upload.cn-dos.net/img/1161.rar
第3楼　5551551 发表于 2008-12-05 19:27
初级用户　发帖 39　积分 37
上个图吧
第4楼　HAT 发表于 2008-12-05 20:05
版主　发帖 5,017　积分 9,023
自动获取QQ路径的几种方法：读注册表、全盘搜索、获取进程信息等
可以综合一下
单单依靠获取进程信息，显得不是很通过。
第5楼　exzzz 发表于 2008-12-05 20:11
初级用户　发帖 167　积分 194
版主说的有道理。
注册表方面可以加进去，检索全盘方面我就不擅长了，FOR *** (FINDSTR ***'DIR /S')**** 会不会耗时太久？
第6楼　HAT 发表于 2008-12-05 20:15
版主　发帖 5,017　积分 9,023
Re 5楼
本版搜索“全盘搜索”
经实践检验，耗时不会太久。

Q: 如何使用论坛的搜索功能来解决自己的问题？
A: 参考：http://www.cn-dos.net/forum/viewthread.php?tid=44122#pid308085
[ 联系联盟系统管理团队 - 中国DOS联盟 - 标准版 ]
Sponsored by ifanr Inc | © 2001–2023