用批處理實現auto.exe的免疫功能

2020-06-09 13:40:52

字體：大中小

來源：轉載

供稿：網友

用批處理實現auto.exe的免疫功能
昨天下午開始系統就有點不正常，估計是中了廣告插件了，用360安全衛士運行后立刻關閉，
使用惡意軟件清理助手也清理不完全，進入安全模式下清理，清理完畢后重啟電腦后依然如故。
使用winpe模式進去，查看幾個盤符，發現每個目錄下都有auto.exe，無法編輯，是32位可執行文件，刪除，重啟電腦恢復正常。
先是autorun.inf,導致網上到處都是autorun.inf的免疫程序，現在竟然又出了auto.exe
佩服啊，
手工設置auto免疫
第一：開始運行中輸入 cmd
第二：輸入 cd/    退到根目錄下
第三：X： x代表你要建免疫的那個目錄
第四：md auto.exe建一個跟病毒配置文件一樣文件名的文件夾
第五：cd auto.exe    進到此文件夾中
第六：md 免疫程序../      注意此處一點.要輸入兩個點以上才可以否則病毒還是替換掉這個文件夾的
第六: cd/    回車退回根目錄
第七：attrib +h +s +r auto.exe 設置此文件為隱藏系統只讀屬性。
第八：輸入 exit 退出即可
保存為do.bat拷貝到每個盤的根目錄，運行即可
代碼如下:
cd/
attrib -h -s -r auto.exe
del auto.exe
md auto.exe
cd auto.exe
md 武林站長站../
cd/
attrib +h +s +r auto.exe

其中一個就是Windows XP里無法顯示隱藏文件及隱藏文件夾，即使在"文件夾選項"里選擇了"顯示隱藏文件"，但確定后還是顯示不了，再看文件夾選項又變回老樣子。

看來Windows還真是比Unix復雜得多，求助Google，很快找到了能夠解決我這個問題的答案：
進入注冊表展開：
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL]
將右窗的雙字節項值CheckedValue 改為1即可。

看來是某個病毒作祟，這年頭Windows的病毒防護成了一個嚴峻的大問題。

進一步的，如果我們想通過隱藏文件屬性來保護一些密密文件，可以學習一下這些病毒的處理方法。
運行"regedit"啟動注冊表編輯器，打開
KEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL
為安全起見，請先將該分支導出，然后刪除SHOWALL分支，重新打開"高級設置"窗口，現在你就再也找不到"顯示所有文件和文件夾"選項，你的隱藏文件現在可以高枕無憂了

上一篇：關于批處理中FOR語句的使用說明與學習技巧

下一篇：以后經常需要知道CMD/DOS下符號的作用參考，正好發現了這篇