Board logo

标题: [文件操作] 批处理如何删除指定分区下同一目录里有和文件夹同名的.exe文件 [打印本页]

作者: CGQNET    时间: 2016-11-13 22:39     标题: 批处理如何删除指定分区下同一目录里有和文件夹同名的.exe文件

本帖最后由 pcl_test 于 2016-11-17 11:39 编辑

如何删除.exe木马
众所周知有个木马,感染后的文件夹被其隐藏,而多生成一个与该文件夹同名、扩展名为exe的文件。
现想清除这个木马文件,望高手指点,谢谢!

@ECHO OFF
rem 列出D盘根目录(比如有一目录 mybak )
FOR /f "delims="  %%a IN ('dir /ad ') DO (
    set x=%%~na+".exe"
rem 检查有无与上面目录名mybak同名的文件mybak.exe,如有则删除该目录及所有.exe文件
rem(这点本人也觉得过份,是否只删除木马文件mybak.exe就行了?望指点)
    IF EXIST %x% DO (
      FOR /f "delims=" %%b IN ('dir /a /s /b d:\*.exe') DO (
          ATTRIB /s /d -h -s -a "%%b"
          DEL /f /s /q "%%b"
          RD /s /q "%%a"
       )
    )
    FOR /f "delims="  %%c IN ('dir d: /ad /s /b') DO ATTRIB -h -a -s /s /d "%%c"
)
EXIT
作者: Batcher    时间: 2016-11-15 09:22

可以试试这个
http://bbs.bathome.net/thread-8100-1-1.html




欢迎光临 批处理之家 (http://www.bathome.net/) Powered by Discuz! 7.2