标题: [分享]辅助查杀病毒的ＢＡＴ [打印本页]
作者: wgmlzj 时间: 2008-10-27 09:39 标题: [分享]辅助查杀病毒的ＢＡＴ
@echo off
setlocal enabledelayedexpansion
title 辅助查杀病毒程序 (查系统多出文件) lxg3428制作2008/10/21
mode con cols=60 lines=10 &color 1f
:loop
cls
echo ===================================
echo 1.获取系统正常时的文件（标准文本）
echo 2.获取现在系统文件（比较文本）
echo 3.查看是否多出文件（多出文件）
echo ===================================
echo 4.查看标准文本
echo 5.查看比较文本
echo ===================================
set /p s=请选择输入名称前的数字回车则可运行：
if /i "%s%" equ "1" goto :1
if /i "%s%" equ "2" goto :2
if /i "%s%" equ "3" goto :3
if /i "%s%" equ "4" goto :4
if /i "%s%" equ "5" goto :5
:1
dir c:\windows\system32\*.*/b >标准文本.txt
echo 完成
pause
goto loop
:2
dir c:\windows\system32\*.*/b >比较文本.txt
echo 完成
pause
goto loop
:3
findstr /x /v /g:标准文本.txt 比较文本.txt >3.txt
move /y 3.txt 多出文件.txt
echo 完成(没有显示文件是没有多出文件）
call 多出文件.txt
echo 完成(没有显示文件是没有多出文件）
pause
goto loop
:4
call 标准文本.txt
echo 完成
pause
goto loop
:5
call 比较文本.txt
echo 完成
pause
goto loop
作者: tireless 时间: 2008-10-27 10:06
很奇怪的是，有些原本有的文件也会列入其中。我只添加了 wfpdeprotect.exe 这个文件做测试。
多出文件.txt:
| Quote: | |
|
[ Last edited by tireless on 2008-10-27 at 10:12 ]