批处理之家 - Powered by Discuz! Board

标题: [代码合集] 批处理如何获取指定路径下的程序的进程PID并将其结束 [打印本页]

作者: qq866286 时间: 2016-8-31 23:07 标题: 批处理如何获取指定路径下的程序的进程PID并将其结束

本帖最后由 pcl_test 于 2016-9-2 14:29 编辑

获取指定制定路径下的进程PID并结束，查阅不少了资料没实现，因为有个病毒名字叫svchost总是在临时目录下运行，用taskkill结束连系统的一并都结束了

有没有办法就是获取到%temp%目录下的svchost进程的PID，然后用taskkill /T /F 直接结束掉进程树呢？求解 VBS也行··

作者: DiamondbacK 时间: 2016-9-1 00:15

本帖最后由 DiamondbacK 于 2016-9-1 00:51 编辑

假设要杀的程序路径是

"D:\Program Files (x86)\vim\vim74\gvim.exe"
复制代码

获取其 processId 的方法：

for /f %%I in ('
  wmic process where ^
    "commandLine like '\"D:\\Program Files (x86^)\\vim\\vim74\\gvim.exe\" %%'" ^
    get processId ^| findstr "^[0-9]"
') do echo=processId=%%I
复制代码

其中路径里的 `)` 要用 `^` 针对 cmd 转义，`\` 和 `"` 要用 `\` 针对 wmic 转义。

作者: CrLf 时间: 2016-9-1 02:10

与其杀进程，不如在 %temp% 下新建 svchost.exe 文件夹阻止病毒生成

作者: 我来了 时间: 2016-9-1 07:48

借楼主的贴子问个没解决的问题：

假设文件的完整路径是用户指定的（且文件名不可知）
c:\用户指定.exe
那PID又如何对号入座呢？

作者: happy886rr 时间: 2016-9-1 14:49

回复 4# 我来了
一样的方法吧，就是遍历那个路径的文件，逐个查询 pid

作者: qq866286 时间: 2016-9-2 12:56

回复 2# DiamondbacK

这个貌似不行！那个病毒是这样的！
temp目录/随机名/随机名/svchost.exe
然后svchost进程还会启动其他子进程
所以必须结束进程树才行！还希望大侠给个完整的解决方案

作者: pcl_test 时间: 2016-9-2 14:12

本帖最后由 pcl_test 于 2016-9-2 20:48 编辑

@for /f "delims=" %%a in ('mshta VBScript:Execute("CreateObject(""Scripting.Filesystemobject"").GetStandardStream(1).Write(CreateObject(""Shell.Application"").NameSpace(""%temp%"").Self.Path)"^)(close^)') do set "tmpfolder=%%a"
for /f "delims=" %%a in ('wmic process where "ExecutablePath like '%tmpfolder:\=\\%%%' and Name='svchost.exe'" get ProcessId /value 2^>nul^|find "="') do set "%%a"
taskkill /t /f /pid %ProcessId% 2>nul||echo;Not Found
pause
复制代码

作者: qq866286 时间: 2016-9-2 15:41

回复 7# pcl_test

经测试在win7x64下无效。不知道是哪错了

作者: pcl_test 时间: 2016-9-2 15:53

回复 8# qq866286

提示或显示什么

作者: CrLf 时间: 2016-9-2 16:16

回复 7# pcl_test

其实这里的 %temp% 已经被解释了...
by the way，如果变量 temp 不存在，ExpandEnvironmentStrings 会输出为 %temp%，改用 Environment.Item 可在 temp 不存在时结束 for /f

(new ActiveXObject('WScript.Shell')).Environment('process').Item('temp')
复制代码

当然更好的是用 GetSpecialFolder：

(new ActiveXObject('Scripting.FileSystemObject')).GetSpecialFolder(2)
复制代码

作者: pcl_test 时间: 2016-9-2 18:00

回复 10# CrLf

嗯，少了转义

作者: 我来了 时间: 2016-9-3 16:20

回复 11# pcl_test

我恨转义这东西，少个符号就会决定成败，就会痛苦的折腾半天

作者: xxpinqz 时间: 2016-9-5 01:20

中毒了，不是应该先考虑杀毒吗~

欢迎光临批处理之家 (http://bbs.bathome.net/)