自己动手删除各种病毒遗留文件 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 安全防御 >> 病毒分析 >> 文章正文	用户登录新用户注册

自己动手删除各种病毒遗留文件

热

【字体：小大】

自己动手删除各种病毒遗留文件

作者：佚名文章来源：网络点击数：更新时间：2007-7-19

很多人说病毒清除掉后留下很多尸体文件，虽然可以删除，但是他们无处不在，一个个干掉实在是太麻烦了。

　　比如viking留下的_desktop.ini；比如欢乐时光留下的desktop.ini、folder.htt；还比如病毒经常在你的硬盘跟目录下放上属性为系统+隐藏的autorun.inf，以及这个文件里run=字段后面的程序，数不胜数……

　　那么如何来干掉这些垃圾？实际上你可以利用搜索功能从“我的电脑”范围内将这些垃圾搜索出来，然后CTRL+A全选，DEL删除！当然要记得搜索时在“更多高级选项”里把“搜索隐藏的文件和文件夹”和“搜索系统文件夹”两这个地方勾上，否则毛也搜不到！

　　以上是一个方法，但是下面这个方法会让你更爽，因为你不但要干掉这些该死的病毒，还能从中学会一些东西，能感受的到那些该死的文件被喀嚓的快感……那么还等什么，我们开始吧！

　　你将会看到一个批处理程序，基本上由DEL和FOR两个命令组成。基本框架和原理是很简单的：用FOR来循环所有的驱动器和目录，用DEL来删除目标文件。先看一下代码：

FOR %%I IN (c:,d:,e:) DO CD /D %%I & FOR %% J IN (filename1, filename2, filenamE3) DO DEL %%J /A HS /F /S

ECHO 目标文件删除完毕，按任意键退出

PAUSE

　　代码说明：

　　所有大写部分都是程序中不可修改的代码，红色和蓝色部分是可以修改的。

　　红色部分请修改成你当前的盘符，有多少个就写进去多少个，格式照猫画虎即可(注意，盘符后面要跟英文冒号，每个盘之间要用英文逗号隔开)。蓝色部分请修改成要删除的目标文件，必须带扩展名(如autorun.inf)，而且用英文逗号隔开，如果只有一个文件就不用写逗号了。请注意：因为执行的程序是删除，请务必确保你写的目标文件就是你要删除的病毒尸体，如果你写成别的文件而被删了，可别来找偶！

　　将代码保存为一个扩展名为bat或者cmd的批处理文件，然后双击执行，你就会看到那些该死的病毒尸体在屏幕上一闪而过，再也找不到踪影了！

　　给个具体的例子，比如你的硬盘有C、D、E、F四个盘，你中了viking(威金)，病毒清除完后在每个文件夹下都留下一个_desktop.ini文件(什么，你没看到？因为人家是隐藏的)，这个玩意怎么用我们的程序来删除？代码如下：

FOR %%I IN (c:,d:,e:,f DO CD /D %%I & FOR %%J IN (_desktop.ini) DO DEL %%J /A HS /F /S

ECHO 目标文件删除完毕，按任意键退出

PAUSE

　　如果你的硬盘里没有这些尸体文件，但又想测试一下效果，可以自己建一些目录，在里面随意放上些文件，把红色部分修改为你建的目录，把蓝色部分修改为你放的文件，保存、运行即可，你会发现那些文件都消失了。所以如果你想批量删除某些文件的时候就可以用到这个脚本。其他演化方式，大家八仙过海去吧！

　　还是那句话，对付病毒，锻炼手工能力才是真的，杀毒软件都是很弱智的，要不为什么不把病毒尸体给你处理干净呢？我们自己动手，丰衣足食！

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章：多媒体木马的防范方法

下一篇文章：阿拉QQ大盗盗号原理分析

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				让Vista只能识别自己指定的U 适合的才是最好的教你如何挑为C++标准库容器写自己的内存少年黑客成功入侵网警网站：另类安全知识：学会保护自己利用线程注射技术隐藏自己的自己编程模拟MouseEnter,Mou 自己编写能删除各种病毒尸体专家支招ADSL用户应如何保护自己编写能删除各种病毒尸体

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM