sxs.exe的查殺bat代碼
更新時(shí)間：2012年09月16日 21:44:17 作者：
在每個(gè)盤(pán)根目錄下自動(dòng)生成sxs.exe,autorun.inf文件，有的還在windows\system32下生成SVOHOST.exe 或 sxs.exe ，文件屬性為隱含屬性。自動(dòng)禁用殺毒軟件，這篇文章主要是介紹批處理查殺病毒的一些技巧，需要的朋友可以參考下
復(fù)制代碼 代碼如下:
::echo 特征：在每個(gè)盤(pán)根目錄下自動(dòng)生成sxs.exe,autorun.inf文件，有的還在windows\system32下生成SVOHOST.exe 或 sxs.exe ，文件屬性為隱含屬性。自動(dòng)禁用殺毒軟件
::解決方法：建立批處理文件 （內(nèi)容）
@echo off
taskkill /f /im sxs.exe /t
taskkill /f /im SVOHOST.exe /t
c:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
d:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
e:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
f:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
g:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
h:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
i:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
j:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
k:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
l:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
m:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
n:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
reg delete HKLM\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL /V CheckedValue /f
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v "CheckedValue" /t "REG_DWORD" /d "1" /f
REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /V sxs.exe /f
REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /V SVOHOST.exe /f
exit
相關(guān)文章
批處理有著具有非常強(qiáng)大的字符串處理能力，其功能絕不低于C語(yǔ)言里面的字符串函數(shù)集。批處理中可實(shí)現(xiàn)的字符串處理功能有：截取字符串內(nèi)容、替換字符串特定字段、合并字符串、擴(kuò)充字符串等功能2014-07-07
在Windows下定時(shí)執(zhí)行bat腳本的實(shí)現(xiàn)方法
在Windows操作系統(tǒng)中,定時(shí)執(zhí)行bat腳本是一項(xiàng)非常有用的技術(shù),本文將介紹如何在Windows下實(shí)現(xiàn)定時(shí)執(zhí)行bat腳本的方法,并提供了詳細(xì)的示例,本文內(nèi)容詳實(shí),包含了必要的代碼示例和操作步驟,旨在幫助讀者快速上手并解決實(shí)際問(wèn)題,感興趣的朋友可以參考下2024-01-01
查看硬盤(pán)分區(qū)的方法有很多，那么本文為大家介紹下如何在DOS下查看硬盤(pán)分區(qū),需要的朋友可以參考下2014-03-03
tokens=x,y,m-n 提取列實(shí)現(xiàn)代碼。2009-04-04
批處理 bat中的for命令的作用，非常的不錯(cuò)，可以節(jié)省很多效率，它可以讀取文章的沒(méi)一行，循環(huán)執(zhí)行ping命令，老探索端口，學(xué)習(xí)批處理如果不學(xué)習(xí)for將是個(gè)遺憾，希望大家多看看for 命令的實(shí)際應(yīng)用的例子2012-09-09
Windows下使用批處理實(shí)現(xiàn)啟動(dòng)關(guān)閉mysql
這篇文章主要介紹了Windows下使用批處理實(shí)現(xiàn)啟動(dòng)關(guān)閉mysql，其主要核心思想是將mysql注冊(cè)成為windows下的服務(wù)，推薦給大家，有需要的下伙伴可以參考下，其實(shí)很多的php集成環(huán)境都是這么實(shí)現(xiàn)的。2015-03-03
FTP命令基本使用方法...2007-03-03
這篇文章主要介紹了DOS下如何聲明變量(定義變量)的方法，需要的朋友可以參考下2014-04-04
CMDOW 一個(gè)CMD命令行下 隱藏、禁用窗口控制程序
CMDOW 一個(gè)CMD命令行下 隱藏、禁用窗口控制程序，需要的朋友可以參考下。2011-04-04
Windows2003下批量添加和導(dǎo)出所有ip BAT腳本
這篇文章主要介紹了Windows2003下批量添加和導(dǎo)出所有ip BAT腳本,本文直接給出代碼實(shí)例,需要的朋友可以參考下2015-07-07