位置: 编程技术 - 正文

可疑文件的批处理最好能用循环来写主体部分(发现可疑文件autorun.inf)

编辑:rootadmin
今天找了两篇原来保存的但是没正经看的讲批处理的帖子,虽然讲得比较粗,例子也很简单,但还是小有收获。计划中查可疑文件的批处理最好能用循环来写主体部分,因为涉及到比较多的文件路径和文件名,直接手工写BAT的话太费劲。而for循环正好可以在一定程度上满足需求,所以对for循环的用法重点看了看,虽然还不太懂,但是试着写了几行代码,效果还可以。 实验中涉及到4个文件:list.txt,pre.bat,check.bat,check.log。 首先,要有list.txt,这个文件记录了所有可疑文件,每行写一个。这个需要手工写,但是只需要写文件路径和文件名,回车换行再写下一个即可,工作量说大也不大,说小也不小。形如: …… %systemroot%explorer.exe %systemroot%systemrundll.exe …… 第二,pre.bat,这是个预处理,是用来生成check.bat这个批处理的。其中使用了for循环,从list.txt中按行读出文件名,替换变量后写入到check.bat当中。这里面使用最多的是echo。在含有输出重定向的操作(包括for循环)中,因为写入check.bat的内容中又含有写入check.log的操作,所以这里使用了双引号,用以屏蔽掉其中一个输出重定向操作。这里就有了一个问题:本来写入check.bat中的命令带了双引号,失去了“命令”的作用而成了“字符串”,所以生成check.bat后还要手工删掉其中所有的双引号。这个不知道能不能用批处理来实现,我目前没有找到什么方法。pre.bat的内容如下: @echo off echo @echo off>> check.bat echo echo BATCH STARTS...>> check.bat echo echo PRESS ANY KEY TO START THE BATCH...>> check.bat echo pause>> check.bat echo "date /t>> check.log">> check.bat echo "time /t>> check.log">> check.bat echo "echo -------START------>> check.log">> check.bat ::以上均向check.bat中写入提示文字及命令。 for /F %%i in (list.txt) do echo "if exist %%i echo %%i & echo %%i>> check.log">> check.bat ::FOR循环,从list.txt中读取文件名, ::IF判断若存在文件则显示文件名并将其写入check.log中。 echo "echo -------END------>> check.log">>check.bat echo echo BATCH ENDS!>> check.bat echo echo PRESS ANY KEY TO EXIT...>> check.bat echo pause>> check.bat pause 第三,check.bat,这是真正用来检查可疑文件的,也是4个文件中最长的一个,由pre.bat生成之后,手工删除了其中所有的双引号(使用了记事本的替换功能,其实也很方便,完全没有什么工作量)。执行时,若存在可疑文件,则显示并写入记录文件check.log中。该文件内容形如: @echo off echo BATCH STARTS... echo PRESS ANY KEY TO START THE BATCH... pause date /t>> check.log time /t>> check.log echo -------START------>> check.log …… if exist %systemroot%explorer.exe echo %systemroot%explorer.exe & echo %systemroot%explorer.exe>> check.log if exist %systemroot%systemrundll.exe echo %systemroot%systemrundll.exe & echo %systemroot%systemrundll.exe>> check.log …… echo -------END------>> check.log echo BATCH ENDS! echo PRESS ANY KEY TO EXIT... pause 第四,记录文件check.log,由check.bat生成,记录检查结果。形如: -- : -------START------ …… C:WINDOWSexplorer.exe C:WINDOWSsystemrundll.exe …… -------END------ 现在剩下的问题就是写list.txt了,具体有多少我没有统计,不过一天应该可以写完,明天可能王经理结账要来公司找我,如果没别的特殊情况的话,明天可以写完,差不多可以将1.0版发给同事和小郭了。

推荐整理分享可疑文件的批处理最好能用循环来写主体部分(发现可疑文件autorun.inf),希望有所帮助,仅作参考,欢迎阅读内容。

可疑文件的批处理最好能用循环来写主体部分(发现可疑文件autorun.inf)

文章相关热门搜索词:发现可疑文件autorun.inf,发现可疑文件autorun.inf,可疑签名文件是什么意思,可疑签名文件是什么意思,发现可疑文件autorun.inf,发现可疑文件autorun.inf,可疑文件分析,可疑文件分析,内容如对您有帮助,希望把文章链接给更多的朋友!

把文件名当中含有特殊字符[.]的文件删除的方法 如果这个「特殊字元」是'/',请跳到这题的结尾;如果这个特殊的字元是一个'或者控制字元或者中文字,请继续往下读。典型的解法是:rm-isome*pattern*that

ARP实现本机绑定的批处理文件 @echooffifexistipconfig.txtdelipconfig.txtipconfig/allipconfig.txtifexistphyaddr.txtdelphyaddr.txtfind"PhysicalAddress"ipconfig.txtphyaddr.txtfor/f"skip=2tokens="%%Min(phyaddr.txt)dosetMac=%%Mifexis

实现百度关键字搜索的批处理 @echooffseta=set/pa=请输入关键字……

标签: 发现可疑文件autorun.inf

本文链接地址:https://www.jiuchutong.com/biancheng/374894.html 转载请保留说明!

上一篇:bat与注册表操作的方法分析 原创(bat修改注册表数值)

下一篇:把文件名当中含有特殊字符[.]的文件删除的方法(文件名可以包含*吗)

  • 计提印花税会计凭证怎么做
  • 加油站购进成品油怎么做账
  • 企业增值税退税是算企业利润的吗
  • 财务软件怎么样才能用
  • 建筑安装服务的发票
  • 研发支出月末结转转去哪里?
  • 发票替代票
  • 公司破产债务清偿顺序是怎样的
  • 注册资本为0的企业
  • 期间费用如何设置项目核算
  • 装饰行业可否用石灰代替
  • 股东贷款是什么意思
  • 国税和地税要怎么合并
  • 新成立的分公司怎么样
  • 普票每季度开多少免税
  • 财产租赁合同印花税申报期限
  • 涉农产品税率
  • 销售退回怎么开票
  • 网络工程完工后干什么
  • 库存股是实收资本吗
  • 行政事业性收费包括哪些项目
  • 公司控股的公司下子公司有哪些
  • 美团代收是什么意思
  • 苹果mac恢复出厂设置
  • 付员工经济补偿金计入工资总额吗
  • 然后安装电脑系统
  • php的!
  • 外贸公司付款方式有几种
  • 处置固定资产增值税怎么计算
  • 发票开具时限是怎么规定的
  • VS2022(Visual Studio)发布ASP.NET Core Web API应用到Web服务器(IIS)
  • 150m迷你型无线路由器怎么用
  • php option
  • opencv canny
  • php上传文件到指定目录
  • 汇兑应计入哪个科目
  • 财产清查两种制度
  • 加计抵减现代服务税率
  • css案例教程
  • 刚刚学完小车可以学摩托车吗
  • 缴纳医疗保险费会计分录
  • 金银首饰零售商属于消费税纳税人吗
  • 专用发票费率
  • python,array
  • 港股上市公司股票代码
  • 外国人在中国工作的基本条件
  • opencv python
  • ibm_db_dbi
  • SQL中print、sp_helptext的限制与扩展
  • 新旧会计准则口径
  • 技术内部化
  • sql2008怎么查询
  • 法人向公司账户打款合法吗
  • 未分配利润是否可以全部分红
  • 其他收益属于利得吗
  • 可转债溢价率怎么查
  • 给员工缴纳的雇工保险
  • 装修费一定要摊销吗
  • 记错科目怎么调整
  • 政府补助收入总额法会计分录
  • 土地使用权入账务处理
  • 固定资产清理账务处理流程
  • 开具红字增值税专用发票信息表需要盖章吗
  • 公司开办期间的住宿费会计分录
  • 装修费用怎么结算
  • 融资租赁具体操作流程
  • 库存数据不准确
  • mysql的crud
  • windows server 2003 密钥
  • win7开始菜单路径在哪里
  • winmysqladmin.exe - winmysqladmin进程是什么意思
  • Win10系统如何利用360压缩软件解决打不开RAR压缩包的问题
  • 进程rundll32文件很多
  • Android UI之LinearLayout(线性布局)
  • python爬虫介绍
  • 抛弃无情道剑尊后扶桑知我
  • 详解HTTPS 的原理和 NodeJS 的实现
  • jquery用法
  • pip install clashroyale
  • 财务报表怎么填写
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设