中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

游客: 注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »

中国DOS联盟论坛 » DOS批处理 & 脚本技术（批处理室） » [分享]辅助查杀病毒的ＢＡＴ

wgmlzj
初级用户

积分 97
发帖 40
注册 2007-11-26
状态离线

『楼主』: [分享]辅助查杀病毒的ＢＡＴ

@echo off
setlocal enabledelayedexpansion
title 辅助查杀病毒程序 (查系统多出文件) lxg3428制作2008/10/21

mode con cols=60 lines=10 &color 1f
:loop
cls
echo ===================================
echo 1.获取系统正常时的文件（标准文本）
echo 2.获取现在系统文件（比较文本）
echo 3.查看是否多出文件（多出文件）
echo ===================================
echo 4.查看标准文本
echo 5.查看比较文本
echo ===================================
set /p s=请选择输入名称前的数字回车则可运行：

if /i "%s%" equ "1" goto :1
if /i "%s%" equ "2" goto :2
if /i "%s%" equ "3" goto :3
if /i "%s%" equ "4" goto :4
if /i "%s%" equ "5" goto :5
:1
dir c:\windows\system32\*.*/b >标准文本.txt
echo 完成
pause
goto loop
:2
dir c:\windows\system32\*.*/b >比较文本.txt
echo 完成
pause
goto loop
:3
findstr /x /v /g:标准文本.txt 比较文本.txt >3.txt
move /y 3.txt 多出文件.txt
echo 完成(没有显示文件是没有多出文件）
call 多出文件.txt
echo 完成(没有显示文件是没有多出文件）
pause
goto loop
:4
call 标准文本.txt
echo 完成
pause
goto loop
:5
call 比较文本.txt
echo 完成
pause
goto loop

2008-10-27 09:39

tireless
银牌会员

积分 2025
发帖 1122
注册 2007-9-5
状态离线

『第 2 楼』:

很奇怪的是，有些原本有的文件也会列入其中。我只添加了 wfpdeprotect.exe 这个文件做测试。

多出文件.txt:

Quote:

查看频道.scf
MSCTF.dll
MSCTFIME.IME
MSCTFP.dll
wfpdeprotect.exe
sdtapi.dll

[ Last edited by tireless on 2008-10-27 at 10:12 ]

2008-10-27 10:06

请注意：您目前尚未注册或登录，请您注册或登录以使用论坛的各项功能，例如发表和回复帖子等。

可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题

论坛跳转: