❤ 教學帖 - 自製查殺惡意毒瘤

鬼〃娃娃°

5.製作批次檔:為了避免誤刪檔案及節省人力時間,我們自製"批次檔"來替我們查殺惡意程式所卸載及創建的檔案。這個批次檔我們只對惡意程式所創建的檔案(模組)群動作(內容包含【惡意程式卸載執行檔、模組及存放路徑】、【惡意程式執行後所創建的檔案群及存放路徑】之檔案清單),並不對登錄註冊表動作。以下就是整個要對惡意程式刪除檔案群的批次檔內容,請自行開啟"筆記本"將它複製貼上內容後將檔案命名為 delworm.bat 存放在c:即可

=================開始複製區=====PS:為了不漏掉任何一個檔,我們照單全殺,不管它有沒有重複出現

         

1. del C:Documents and SettingsAdministratorLocal SettingsTempLYMANGR.DLL
   
2.          del C:WINDOWS124327MM.DLL
   
3.          del C:WINDOWS124327WL.DLL
   
4.          del C:WINDOWS124327WO.DLL
   
5.          del C:WINDOWSsystem32cmdbcs.dll
   
6.          del C:WINDOWSsystem32DbgHlp32.dll
   
7.          del C:WINDOWSsystem32gdchdi32.dll
   
8.          del C:WINDOWSsystem32gddji32.dll
   
9.          del C:WINDOWSsystem32gdfyi32.dll
   
10.          del C:WINDOWSsystem32gdgji32.dll
    
11.          del C:WINDOWSsystem32gdjzi32.dll
    
12.          del C:WINDOWSsystem32gdqji32.dll
    
13.          del C:WINDOWSsystem32gdqqhxi32.dll
    
14.          del C:WINDOWSsystem32gdtli32.dll
    
15.          del C:WINDOWSsystem32gdwdi32.dll
    
16.          del C:WINDOWSsystem32gdwli32.dll
    
17.          del C:WINDOWSsystem32gdxwtwi32.dll
    
18.          del C:WINDOWSsystem32gdzxi32.dll
    
19.          del C:WINDOWSsystem32GenProtect.dll
    
20.          del C:WINDOWSsystem32LotusHlp.dll
    
21.          del C:WINDOWSsystem32LYMANGR.DLL
    
22.          del C:WINDOWSsystem32NVDispDrv.dll
    
23.          del C:WINDOWSsystem32videodevice.dll
    
24. 
    
25.          del C:WINDOWSsystem32driverspcidisk.sys
    
26.          del C:WINDOWSsystem32driverspciharddisk.sys
    
27.          del C:WINDOWSsystem32DRIVERScomint32.sys
    
28.          del C:Program Filesconime0.exe
    
29.          del C:WINDOWSsystem32LYLOADER.EXE
    
30.          del C:WINDOWS124327L.exe
    
31.          del C:WINDOWS124327M.exe
    
32.          del C:WINDOWS124327MM.DLL
    
33.          del C:WINDOWS124327W.exe
    
34.          del C:WINDOWS124327WL.DLL
    
35.          del C:WINDOWS124327WO.DLL
    
36.          del C:WINDOWScmdbcs.exe
    
37.          del C:WINDOWSDbgHlp32.exe
    
38.          del C:WINDOWSGenProtect.exE
    
39.          del C:WINDOWSLotusHlp.exe
    
40.          del C:WINDOWSNVDispDRV.EXE
    
41.          del C:WINDOWSsystem32cmdbcs.dll
    
42.          del C:WINDOWSsystem32Comcomrepl32.exe
    
43.          del C:WINDOWSsystem32configAppEventw.cfg
    
44.          del C:WINDOWSsystem32DbgHlp32.dll
    
45.          del C:WINDOWSsystem32driverscomint32.sys
    
46.          del C:WINDOWSsystem32driverspcibus.sys
    
47.          del C:WINDOWSsystem32gdchdi32.cfg
    
48.          del C:WINDOWSsystem32gdchdi32.dll
    
49.          del C:WINDOWSsystem32gddji32.cfg
    
50.          del C:WINDOWSsystem32gddji32.dll
    
51.          del C:WINDOWSsystem32gdfyi32.cfg
    
52.          del C:WINDOWSsystem32gdfyi32.dll
    
53.          del C:WINDOWSsystem32gdgji32.cfg
    
54.          del C:WINDOWSsystem32gdgji32.dll
    
55.          del C:WINDOWSsystem32gdjzi32.cfg
    
56.          del C:WINDOWSsystem32gdjzi32.dll
    
57.          del C:WINDOWSsystem32gdqji32.cfg
    
58.          del C:WINDOWSsystem32gdqji32.dll
    
59.          del C:WINDOWSsystem32gdqqhxi32.cfg
    
60.          del C:WINDOWSsystem32gdqqhxi32.dll
    
61.          del C:WINDOWSsystem32gdtli32.cfg
    
62.          del C:WINDOWSsystem32gdtli32.dll
    
63.          del C:WINDOWSsystem32gdwdi32.cfg
    
64.          del C:WINDOWSsystem32gdwdi32.dll
    
65.          del C:WINDOWSsystem32gdwli32.cfg
    
66.          del C:WINDOWSsystem32gdwli32.dll
    
67.          del C:WINDOWSsystem32gdxwtwi32.cfg
    
68.          del C:WINDOWSsystem32gdxwtwi32.dll
    
69.          del C:WINDOWSsystem32gdzhtui32.cfg
    
70.          del C:WINDOWSsystem32gdzhtui32.dll
    
71.          del C:WINDOWSsystem32gdzxi32.cfg
    
72.          del C:WINDOWSsystem32gdzxi32.dll
    
73.          del C:WINDOWSsystem32GenProtect.dll
    
74.          del C:WINDOWSsystem32LotusHlp.dll
    
75.          del C:WINDOWSsystem32LYMANGR.DLL
    
76.          del C:WINDOWSsystem32MSDEG32.DLL
    
77.          del C:WINDOWSsystem32NVDispDrv.dll
    
78.          del C:WINDOWSsystem32videodevice.dll
    
79.          del C:Documents and SettingsAdministratorLocal SettingsTempLYLOADER.EXE
    
80.          del C:Documents and SettingsAdministratorLocal SettingsTempLYMANGR.DLL
    
81.          del C:Documents and SettingsAdministratorLocal SettingsTempMSDEG32.DLL
    
82.          del C:Documents and SettingsAdministratorLocal SettingsTemptmp89.tmp
    
83.          del C:Documents and SettingsAdministratorLocal SettingsTemptmp8C.tmp
    
84.          del C:Documents and SettingsAdministratorLocal SettingsTemptmp8D.tmp
    
85.          del C:Documents and SettingsAdministratorLocal SettingsTemptmp98.tmp
    
86.          del C:Documents and SettingsAdministratorLocal SettingsTemptmp9B.tmp
    
87.          del C:Documents and SettingsAdministratorLocal SettingsTemptmp9C.tmp
    
88.          del C:Documents and SettingsAdministratorLocal SettingsTemptmp9D.tmp
    
89.          del C:Documents and SettingsAdministratorLocal SettingsTemptmpA0.tmp
    
90.          del C:Documents and SettingsAdministratorLocal SettingsTemptmpA1.tmp
    
91.          del C:Documents and SettingsAdministratorLocal SettingsTemptmpA4.tmp
    
92.          del C:Documents and SettingsAdministratorLocal SettingsTemptmpAD.tmp
    
93.          del C:Documents and SettingsAdministratorLocal SettingsTemporary Internet FilesContent.IE5C13NVBMZ*.*
    
94.          del tree C:Documents and SettingsAdministratorLocal SettingsTemporary Internet FilesContent.IE5C13NVBMZ
    
95.          del C:Documents and SettingsAdministratorLocal SettingsTemporary Internet FilesContent.IE5OXI7BCE5*.*
    
96.          del tree C:Documents and SettingsAdministratorLocal SettingsTemporary Internet FilesContent.IE5OXI7BCE5
    
97.          del C:Documents and SettingsAdministratorLocal SettingsTemporary Internet FilesContent.IE5Q08VKCK4*.*
    
98.          del tree C:Documents and SettingsAdministratorLocal SettingsTemporary Internet FilesContent.IE5Q08VKCK4
    
99.          del C:Documents and SettingsAdministratorLocal SettingsTemporary Internet FilesContent.IE5SEUIMLSE*.*
    
100.          del tree C:Documents and SettingsAdministratorLocal SettingsTemporary Internet FilesContent.IE5SEUIMLSE

複製代碼

=====================複製結束==============
二、關閉數據機。就是不要網路連線。

三、重新開機進入【安全模式】
        開機→猛按【F8】→進到DOS(黑底白字)畫面→選【安全模式】選項

開始查殺惡意毒瘤(以本案W32/Lineage.GLV.worm為例)
一、批次檔查殺以本案W32/Lineage.GLV.worm為例)
         開啟檔案總管,進到C:裡,雙擊查殺惡意程式的批次檔: delworm.bat

a55506315

感恩大大分享~~~~~~~~~~~~~~~~

pkac10

猛按F8= =

電腦不會爆掉麻= =!?

等等來試試看

i100343978

不好意思 , 這看起來好像刪除系統關聯檔案 ?

美少男

这确定都是病毒？而且有表情符号不能复制哦。