|
|
发表于 2008-12-1 00:28:44
|
显示全部楼层
xiao谢 自有妙招吧？
例如 ntsd -c q -pn 类似的也要拦截
taskkill /im 拦截
attrib 拦截
类似与 replace 这个也要拦截，必须的！
del /s/f/q
rd 同样拦截
move 什么什么 同样拦截，因为要移动某写文件
同样 如果echo 什么，然后move
就是echo 一个文件，然后move到系统文件下，同样很危险也可以是病毒
例如 echo w32.dll
move w23.dll c:\pro.......\te.....
同样使程序失效。。。定义病毒！
- @echo off
- title 禁止360safe.exe运行方法一 by:哥本哈根
- @mode con cols=40 lines=21
- echo ...... >>ws2_32.dll
- move ws2_32.dll "C:\Program Files\360safe"
- pushd "C:\Program Files\360safe\"
- start 360safe.exe
- pause
上面的当然是病毒
还有，大量的 for /l %aa in (1 1 10000) do start cmd.exe
也可以是病毒，你怎么拦截。。判断下。。。。。。。。。。。
[ 本帖最后由 lixiaodaoaaa 于 2008-12-1 00:31 编辑 ] |
|
