中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

游客: 注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »

中国DOS联盟论坛 » DOS批处理 & 脚本技术（批处理室） » [已结]使用WMIC查看进程路径

exzzz
初级用户

游手好闲 + 无所事事 ..

积分 194
发帖 167
注册 2007-4-30
状态离线

『楼主』: [已结]使用WMIC查看进程路径

最近在跟家人聊天的时候，姐姐说QQ老是提示有外挂，要删除才行，其实是要杀彩虹外挂。网上流传有删除QQ下一个XXX.dat文件，然后创建一个XXX.dat文件夹就搞定了，但是跟老姐说过之后她还是不明白。。。无奈，写了下面这个批处理发过去了。

请大家指点一下程序有无问题，或有没有改进的地方？
注意，必须开着QQ再运行这玩意。。。

echo off
title 这个程序可显示内存中正运行的程序“QQ.EXE”的路径
cls

:以下是找到QQ的路径
for /f "delims==" %%a in ('wmic process where caption^="qq.exe" get CommandLine^|find "QQ.exe"') do set qqpath=%%a
set qqpath=%qqpath:~1,-11%

:以下是那个腾讯扫描彩虹为木马的解决部分

taskkill /f /t /im "qq.exe"
del /f /s /q "%qqpath%\SafeBase\tsfsres.dat"
md "%qqpath%\SafeBase\tsfsres.dat"
"%qqpath%\qq.exe"

PS:2008.12.08，鉴于本帖实际已处理，为方便其它人查询，所以更改标题为“使用WMIC查看进程路径”

[ Last edited by exzzz on 2008-12-8 at 11:13 ]

2008-12-5 17:34