最近中了威金变种,把机器上的可执行文件感染了一大半,整个DOS脚本,根据文件修改日期自动把可能被感染的文件扩展名改掉:
@echo off
setlocal enabledelayedexpansion
@rem for /f "delims=" %%a in ('dir /s/b/a-d H:\*.exe') do (
@rem for /f "delims=" %%a in ('dir /s/b/a-d I:\*.exe') do (
for %%a in (d e f g h i J k l m o p q r s t u v w x y z) do if exist %%a:\ for /F "delims=" %%b in ('dir /s/b/a-d %%a:\*.exe') do (
echo 正在处理 %%a 盘……
set num=%%~tb
echo %%~tb
set num=!num:~0,10!
set num=!num:-=!
@rem if !num! geq 20100823 echo %%b^(中毒^)
if !num! geq 20100823 (
echo %%b
(set fn=%%~nxb)&(ren "%%~fb" "!fn:~1!^(中毒^)")
)
)
pause