|
bg
初级用户
积分 118
发帖 34
注册 2006-1-10
状态 离线
|
『楼 主』:
发个自己写的删除U盘自动运行批处理
代码如下：
@echo off
:: code by bg
set virus=
for %%f in (C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) do (
if exist %%f:\nul (
if exist %%f:\autorun.inf (
dir %%f:|find "0 可用字节">nul
if errorlevel 1 (
attrib -s -h %%f:\autorun.inf>nul
for /f "tokens=2 delims==," %%n in (%%f:\autorun.inf) do (
if exist %%f:\%%n (
tasklist|find "%%n">nul
if not errorlevel 1 (
echo 恭喜你，机子中毒了
echo 现在求老天保佑你吧。
taskkill /im /f /t %%n
)
attrib -s -h %%f:\%%n
del %%f:\%%n /f/q
echo 删除病毒文件--%%f:\%%n
set virus=1
)
)
del %%f:\autorun.inf /f/q
)
)
)
)
)
)
if "%virus%"=="1" goto norun
exit
:norun
shutdown -l
|
|
 2007-4-6 06:02 |
|
|
bg
初级用户
积分 118
发帖 34
注册 2006-1-10
状态 离线
|
『第
2 楼』:
该批处理可以去除硬盘和U盘上的自动运行文件，但是一旦你中招了，那就没有办法了，还是要小心。
|
|
|
2007-4-6 06:05 |
|
|
zh159
金牌会员
积分 3687
发帖 1467
注册 2005-8-8
状态 离线
|
『第
3 楼』:
我的U盘autorun.inf 内容是：
[AutoRun]
icon=*.ico
也被删除了
|
|
|
2007-4-6 08:47 |
|
|
bg
初级用户
积分 118
发帖 34
注册 2006-1-10
状态 离线
|
『第
4 楼』:
我没有考虑那么多，等我改下，加个判断的再发上来。
|
|
|
2007-4-6 09:08 |
|
|
wudixin96
银牌会员
积分 1928
发帖 931
注册 2007-1-6
状态 离线
|
|
|
2007-4-6 10:02 |
|
|
bg
初级用户
积分 118
发帖 34
注册 2006-1-10
状态 离线
|
『第
6 楼』:
我改了，现在应该没有什么问题了。
@echo off
:: code by bg
set virus=
for %%f in (C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) do (
if exist %%f:\nul (
if exist %%f:\autorun.inf (
dir %%f:|find "0 可用字节">nul
if errorlevel 1 (
attrib -s -h %%f:\autorun.inf>nul
for /f "tokens=1,2 delims==," %%a in (%%f:\autorun.inf) do (
if /i "%%a"=="OPEN" (
if exist %%f:\%%b (
tasklist|find "%%b">nul
if not errorlevel 1 (
echo 恭喜你，机子中毒了
echo 现在求老天保佑你吧。
taskkill /im /f /t %%b
)
del %%f:\autorun.inf /f/q
attrib -s -h %%f:\%%b
del %%f:\%%b /f/q
echo 删除病毒文件--%%f:\%%b
set virus=1
)
)
)
)
attrib +s +h %%f:\autorun.inf>nul
)
)
)
)
)
if "%virus%"=="1" goto norun
exit
:norun
pause
shutdown -l
|
|
|
2007-4-6 10:08 |
|
|
