一个查找硬盘上指定修改日期可执行文件并改名的批处理脚本

最近中了威金变种,把机器上的可执行文件感染了一大半,整个DOS脚本,根据文件修改日期自动把可能被感染的文件扩展名改掉:

@echo off
setlocal enabledelayedexpansion
@rem for /f "delims=" %%a in ('dir /s/b/a-d H:\*.exe') do (
@rem for /f "delims=" %%a in ('dir /s/b/a-d I:\*.exe') do (
for %%a in (d e f g h i J k l m o p q r s t u v w x y z) do if exist %%a:\ for /F "delims=" %%b in ('dir /s/b/a-d %%a:\*.exe') do (
  echo 正在处理 %%a 盘……
  set num=%%~tb
  echo %%~tb
  set num=!num:~0,10!
  set num=!num:-=!
  @rem if !num! geq 20100823 echo %%b^(中毒^)
  if !num! geq 20100823 (
    echo %%b
    (set fn=%%~nxb)&(ren "%%~fb" "!fn:~1!^(中毒^)")
  )

)
pause

猜你喜欢

转载自sheng.iteye.com/blog/747538
今日推荐