如果電腦中了copy病毒，copy這種病毒非常的頑強，用一般的殺毒軟件很難查殺干凈，經過我多天的研究終于找到了一個簡單方便的查殺方法，下面寫出來和大家分享。      首先我們先認識下什么是批處理文件？
     批處理文件的后綴名為.bat，可以使用任何的文本編輯程序進行編輯。批處理文件可以實現(xiàn)自動的連續(xù)執(zhí)行多條DOS命令，只要你熟悉DOS命令，就能夠通過批處理編寫自己的命令程序。
     在建立批處理文件之前我們給出COPY病毒的手工查殺方法，分析方法策略。
     1.重新啟動系統(tǒng)，進入安全模式，按Ctrl+Shift+Esc，調出任務管理器，結束temp1.exe\temp2.exe進程，如果沒有這兩個進程可以跳過這一步。
     2.進而c:\windows，刪除掉xcopy.exe和svchost.exe大家不要擔心，這兩個不是系統(tǒng)文件（實為病毒），真正的文件在system32目錄里面。
     3.進入c:\windows\system32目錄，刪除temp1.exe\temp2.exe兩個文件。
     4.用鼠標右鍵打開所有盤符，刪除X:\autorun.inf、X:\copy.exe、X:\host.exe（X代表盤符）這三個文件。
     5.點擊“開始”－“運行”，輸入“regedit”，打開注冊表編輯器，進入“HKET_CURRENT_USER\Software\Micosoft\Windows NT\CurrentVersion\Windows“，刪除Load字符串值，或打開清空里面的內容。
     6.重新啟動系統(tǒng)。

     下面詳細介紹批處理文件的建立方法。
     第一步：打開”記事本“，按照上述第一步的方法，先要停止temp1.exe和temp2.exe兩個進程，在記事本中輸入：

    @taskkill /im temp1.exe /f /t
     @taskkill /im temp2.exe /f /t

     Taskkill命令可以通過ID或圖像名來結束進程，參數(shù)/ F指強行終止進程，/ T終止其子進程。
     第二步：按照上述第2步和第3步的方法，需要刪除c:\windows\xcopy.exe、c:\windows\svchost.exe、c:\windows\system32\temp1.exe和c:\windows\system32\temp2.exe這幾個文件，在記事本中輸入：

    @ del c:\windows\xcopy.exe /a /f
     @ del c:\windows\svchost.exe /a /f
     @ del c:\windows\system32.exe\temp1.exe /a /f
     @ del c:\windows\system32.exe\temp2.exe /a /f

     第三步：刪除所有盤符跟目錄下的autorun.inf、copy.exe、host.exe和rose.exe這四個文件，在記事本中輸入：

    @ del X:\autorun.inf /a /f
     @ del X:\copy.exe /a /f
     @ del X:\host.exe /a /f
     @ del X:\rose.exe /a /f

     X代表盤符，實際編寫時，請用C\D\E等替換。
     第四步：修復被病毒修改過的注冊表。我們先用記事本創(chuàng)建一個.reg注冊表文件，在批處理文件中通過文件調用的方式完成。打開“記事本”，輸入以下字符。并以后綴.reg保存為“yw.reg”文件。

    Windows Registr Editor Version 5.00
     [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
     "load"=""

     我們選擇清空load值。接著在前面的刪除命令后輸入@regedit /s yw.reg調用注冊表文件。最終完成文件：

    @taskkill /im temp1.exe /f /t      @taskkill /im temp2.exe /f /t

     @ del c:\windows\xcopy.exe /a /f      @ del c:\windows\svchost.exe /a /f
     @ del c:\windows\system32.exe\temp1.exe /a /f
     @ del c:\windows\system32.exe\temp2.exe /a /f

     @ del X:\autorun.inf /a /f      @ del X:\copy.exe /a /f
     @ del X:\host.exe /a /f
     @ del X:\rose.exe /a /f

     @regedit /s yw.reg




     最后，將寫好的命令以.bat后綴保存，文件名可以任意，并以yw.reg文件放在同一目錄下。通過雙擊剛剛寫好的批處理文件，就能自動查殺copy病毒了。

最新評論