版本2.1
更新内容:
1,修复一些小细节
2,可以彻底清理EXPLORER病毒
目前可以彻底处理的病毒:
SXS.exe Ravmone.exe autorun.vbs explorer.exe command.com(lsass.exe)
_____________________________________________________________________________
版本2.0
更新内容:
1,修复误删文件问题。
2,调整判断AUTORUN.INF调用程序的代码。
3,可以在2000,XP,2003上运行。
4,增加了SXS最新变种uypusr.exe的清理。
5,支持系统安装在C,D,E盘。
请测试的朋友注意autorun.inf固定的格式:
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell/Auto/command=sxs.exe
---------------
[AutoRun]
open=fun.xls.exe
shellexecute=fun.xls.exe
shell/Auto/command=fun.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk1
----------------
感谢:
中国DOS联盟-DOS批处理 & 脚本技术区的朋友们给我指点
霏友hll_fox对第一版的测试,并且提出了宝贵的意见。
如果有问题可以跟帖说明或者发邮件至QingZangBasin@gmail.com或者访问
http://blog.csdn.net/qingzangbasin
更新计划:
下个版本以增加病毒库为主fun.xls.exe,Setup.exe,EXPLORER.EXE……
希望有病毒样本或者程序检测出未知病毒的朋友们能够把病毒样本给我一份。
附件中的ICESWORD是用来清理SXS变种的,目前用批处理我没办法检测隐藏进程,如果有好的办法还请赐教。