中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net  论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

‹ « [1] [2] [3] » ›

作者: 标题: [原创]U盘病毒免疫，处女作。 上一主题 | 下一主题 bw070 中级用户 积分 292 发帖 137 注册 2007-4-3 状态 离线 『第 16 楼』:   呵呵 没有看懂 能否解释下是什么原理么? 2007-4-17 07:58 tinglang 初级用户 积分 33 发帖 16 注册 2007-3-4 状态 离线 『第 17 楼』:   原理简单： U盘传播的病毒通常是autorun.inf文件起作用，预先在跟目录建立此文件既可起到预防作用。为了更安全尽量使此文件不可删除修改等。。。。。。这里就利用了window特殊文件名起到防删除的作用。 2007-4-17 22:40 tinglang 初级用户 积分 33 发帖 16 注册 2007-3-4 状态 离线 『第 18 楼』:   经"zh159"朋友提点对此进行了简单修改 @echo off color 2f   title U盘autorun病毒免疫 mode con lines=20 :Menu cls echo                        ＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋ echo                       ＋＋是否对您的U盘做病毒免疫处理？＋＋ echo                       ＋＋  输入(Y)继续  输入(N)退出   ＋＋ echo                        ＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋ set choose = set /p choose=请选择： if '%choose%'=='y' goto Immunity if '%choose%'=='d' goto del if '%choose%'=='n' (goto :exit) else goto Wrong :Wrong cls echo                            ＋＋＋＋＋＋＋＋＋＋＋＋＋ echo                          ＋   输入错误！任意键重试！  ＋ echo                          ＋ BY 晴天飘雪  QQ:258106347 ＋ echo                            ＋＋＋＋＋＋＋＋＋＋＋＋＋ pause>nul goto :Menu :del for %%i in (d e f g h i j k l m n o p q r s t u v w x y z) do (    fsutil fsinfo drivetype %%i: | findstr "可移动" >nul 2>nul && ( %%i: attrib autorun.inf -r -h -s attrib autorun.pif -r -h -s rd autorun.inf\prn\ rd autorun.inf\pig..\ rd autorun.pif\prn\ rd autorun.pif\pig..\ rd autorun.inf rd autorun.pif echo 免疫成功清除,按任意键退出. pause>nul exit )    ) :Immunity cls echo 开始免疫…… for %%i in (d e f g h i j k l m n o p q r s t u v w x y z) do (    fsutil fsinfo drivetype %%i: | findstr "可移动" >nul 2>nul && ( %%i: @echo off echo                      ＋＋＋＋U盘autorun病毒免疫系统＋＋＋＋ echo                      ＋＋采用简单的命令编写允许任意修改＋＋ echo                      ＋＋注意：本程序只是简单的免疫不提＋＋ echo                      ＋＋供病毒清除功能。若提示子目录或＋＋ echo                      ＋＋文件已存在，则可以已被病毒感染＋＋ echo                      ＋＋或你对此盘做过个性设置。      ＋＋ echo                      ＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋ echo                                              晴天飘雪 echo                                         2007年4月13日 pause @echo off md autorun.inf autorun.inf\prn\ autorun.inf\pig..\ md autorun.pif autorun.pif\prn\ autorun.pif\pig..\ attrib autorun.inf +r +h +s attrib autorun.pif +r +h +s echo 恭喜您autorun病毒免疫成功!按任意键退出程序。 pause>nul exit )    ) echo 没有检测到可移动磁盘。 pause>nul 2007-4-17 22:42 bw070 中级用户 积分 292 发帖 137 注册 2007-4-3 状态 离线 『第 19 楼』:   想问下 既然是在根目录下的 autorun.inf 文件可能导致中毒后误操作 你把 autorun.inf 放的畸形文件夹中 XP 是否能认出来 ？ 如果认不出来不就是判定没有 autorun.inf 么，若此时中autorun.inf病毒 一样会在根目录下产生 autorun.inf 文件这样就失去了原先对 autorun.inf的保护？ 不知道楼主有没有测试下 顺便希望楼主做个反免疫 什么程序既然能安装 都应该能卸载吧 :  ) 不管如何（想中autorun.inf病毒时中不了 不想中就中 -_-） 我都顶下 编的不错 值得学习~ [ Last edited by bw070 on 2007-4-17 at 10:22 AM ] 2007-4-17 23:19 NeedJava 初级用户 积分 33 发帖 16 注册 2007-4-18 状态 离线 『第 20 楼』:   呵呵，不错，思路都差不多，利用con/aux/prn 最好用%RANDOM%来命名pig..\ 如MD %RANDOM%....\ 后面点的数量用%RANDOM%和SET来控制，防止病毒删除你 另外，我发现金山毒霸会删除此类AUTORUN.INF文件夹，而不管它是不是文件AUTORUN.INF，很郁闷，明显的是为虎作伥嘛！ 原来用的是网络巡警的免疫器，他的可以设置PIG..这类文件夹为隐藏 2007-4-18 04:39 369d 新手上路 积分 8 发帖 3 注册 2007-4-18 状态 离线 『第 21 楼』:     Quote: Originally posted by zh159 at 2007-4-14 12:44 AM: 稍稍简化： md autorun.inf autorun.inf\prn\ autorun.inf\pig..\ md autorun.pif autorun.pif\prn\ autorun.pif\pig..\ 根据老兄的方法，我制成了个.bat文件，运行后，结果在硬盘上里面产生两个文件夹autorun.pif和autorun.inf，请问怎么删除这两个文件夹？ 2007-4-19 13:14 369d 新手上路 积分 8 发帖 3 注册 2007-4-18 状态 离线 『第 22 楼』:     Quote: Originally posted by 369d at 2007-4-19 12:14 AM: 根据老兄的方法，我制成了个.bat文件，运行后，结果在硬盘上里面产生两个文件夹autorun.pif和autorun.inf，请问怎么删除这两个文件夹？ 通过在网上查阅资料，此问题已经解决。 方法如下： 这两个文件夹是位于F:\MyDownloads\up下的 所以我就编了个.BAT文件： rd F:\MyDownloads\up\autorun.inf\pig~1 rd F:\MyDownloads\up\autorun.pif\pig~1 rd /s \\.\F:\MyDownloads\up\autorun.pif\prn rd /s \\.\F:\MyDownloads\up\autorun.inf\prn 运行后，则可以完全删除了 2007-4-19 14:00 zh159 金牌会员 积分 3687 发帖 1467 注册 2005-8-8 状态 离线 『第 23 楼』:     Quote: Originally posted by 369d at 2007-4-19 00:14: 根据老兄的方法，我制成了个.bat文件，运行后，结果在硬盘上里面产生两个文件夹autorun.pif和autorun.inf，请问怎么删除这两个文件夹？ rd/s/q autorun.inf\prn\ rd/s/q autorun.inf rd/s/q autorun.pif\prn\ rd/s/q autorun.pif 2007-4-19 14:45 tinglang 初级用户 积分 33 发帖 16 注册 2007-3-4 状态 离线 『第 24 楼』:     Quote: Originally posted by NeedJava at 2007-4-17 03:39 PM: 呵呵，不错，思路都差不多，利用con/aux/prn 最好用%RANDOM%来命名pig..\ 如MD %RANDOM%....\ 后面点的数量用%RANDOM%和SET来控制，防止病毒删除你 另外 ... 原文件中已有说明 只是没表现出来 for %%i in (d e f g h i j k l m n o p q r s t u v w x y z) do (    fsutil fsinfo drivetype %%i: | findstr "可移动" >nul 2>nul && ( %%i: attrib autorun.inf -r -h -s attrib autorun.pif -r -h -s rd autorun.inf\prn\ rd autorun.inf\pig..\ rd autorun.pif\prn\ rd autorun.pif\pig..\ rd autorun.inf rd autorun.pif echo 免疫成功清除,按任意键退出. pause>nul exit 2007-4-20 03:53 tinglang 初级用户 积分 33 发帖 16 注册 2007-3-4 状态 离线 『第 25 楼』:   汗。。。。。。引用错误 2007-4-20 03:55 ljs3509 初级用户 积分 28 发帖 14 注册 2006-8-16 状态 离线 『第 26 楼』:   不错。学习一下 2007-4-20 22:45 sgw888 初级用户 积分 86 发帖 33 注册 2007-6-30 状态 离线 『第 27 楼』:   楼主,可不可以帮我解释一下下面这一行程序????? fsutil fsinfo drivetype %%i: | findstr "可移动" >nul 2>nul && ( fsutil fsinfo drivetype %%i: | findstr "可移动"    这个我知道是查询驱动器是不是可移动驱动器,也就是U盘.     >nul  是把结果输出到nul 空设备. 2>nul  是为什么呢???  为什么要用2>nul  来做判断条件呢?? 2007-6-30 17:20 sgw888 初级用户 积分 86 发帖 33 注册 2007-6-30 状态 离线 『第 28 楼』:     Quote: Originally posted by bw070 at 2007-4-17 11:19 PM: 想问下 既然是在根目录下的 autorun.inf 文件可能导致中毒后误操作 你把 autorun.inf 放的畸形文件夹中 XP 是否能认出来 ？ 如果认不出来不就是判定没有 ... 自动打开是因为AUTORUN.INF文件，免疫是建立一个名为 autorun.inf 的文件夹，病毒感染U盘的时候，会创建AUTORUN.INF文件，可是 WINDOWS不允许文件跟文件夹重名，所以，文件会建立不上，这样，就起到了免疫的作用。 另外，有些病毒比较厉害，会删除AUTORUN。INF文件夹，所以为了防止删除autorun.inf文件夹，就在这个文件夹下面，再创建一个 特殊的文件夹，防止文件夹被删除，不过，如果要是病毒可以删除这些特殊的文件夹，那么，这类免疫就失效了。 360安全卫士有U盘免疫检控的功能，值得一用。 2007-6-30 17:32 qinbuer 高级用户 我思故我在 积分 512 发帖 228 注册 2007-1-21 状态 离线 『第 29 楼』:   一个下午？ 我学了有一个月的时间了，和楼主一比，我才发现——原来我是弱智的^_^! 我确实是只菜鸟，而且这里X人太多，所以我不敢装X。谁要再说我装X，我就XXOO他。 2007-6-30 17:52 sgw888 初级用户 积分 86 发帖 33 注册 2007-6-30 状态 离线 『第 30 楼』:     Quote: Originally posted by sgw888 at 2007-6-30 05:20 PM: 楼主,可不可以帮我解释一下下面这一行程序????? fsutil fsinfo drivetype %%i: | findstr "可移动" >nul 2>nul && ( fsutil fsinfo drivetype %%i: | findstr ... 百度搜了一个２＞ＮＵＬ　的资料，明白了，原来  >nul 2>nul　是不能分隔的，意思是不管命令是否执行成功，都不产生屏幕提示．　 2007-7-1 10:12

‹ « [1] [2] [3] » ›

可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题

论坛跳转: 站务区  > 站务公告 & 版主讨论  > 意见反馈 & 网友交流 DOS讨论区  > DOS学习入门 & 精彩文章 （教学室）  > DOS疑难解答 & 问题讨论 （解答室）  > DOS启动盘 & LOGO技术 （启动盘室）  > DOS批处理 & 脚本技术（批处理室）  > DOS媒体世界 & 网络技术 （多媒体室）  > DOS汉化世界 & 中文系统 （中文化室）  > DOS开发编程 & 发展交流 （开发室）  > DOS软件下载 & 游戏分享 （下载室） 其它讨论区  > GRUB4DOS、SYSLINUX及其它启动管理软件讨论专区  > 其它操作系统综合讨论区  > WinPE、PowerShell及其它命令行系统专区  > 贴图灌水、文学娱乐专区 服务区  > 网络日志（Blog）  > 论坛回收站      > 链接失效，待修正