@echo off
:: 出處：//bbs.wuyou.com/viewthread.php?tid=94384
mode con cols=84 lines=21
title 注冊表限制威金、熊貓、金豬病毒運行
color 4f
cls
echo.
echo.
echo 注冊表限制威金、熊貓、金豬病毒的運行 for /XP
echo -----------------------------------------------------------------
echo.
echo 此批處理可以限制2007年2月9日前的威金、熊貓、金豬病毒的運行。
echo 比如運行一個SETUP.EXE的熊貓病毒，該病毒會生成c:\WINDOWS\SYTEM32\
echo FuckJacks.exe，由于我限制了FuckJacks.exe的運行，所以不管怎么雙擊
echo 運行SETUP.EXE，都不能成功運行病毒c:\WINDOWS\SYTEM32\FuckJacks.exe
echo 因而病毒也就起不了作用，等于廢了。
echo.
echo 6618 2007年2月10日
echo Modified by JM 07年2月11日
echo.
echo [F] 按 F 鍵進行注冊表限制
echo [U] 按 U 鍵解除注冊表限制
echo [Q] 按其他任意鍵退出
echo -----------------------------------------------------------------
echo.</p> <p>set route=HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
SET Choice=
SET /P Choice= 請選擇要進行的操作：
IF /I '%Choice:~0,1%'=='f' GOTO fix
IF /I '%Choice:~0,1%'=='u' GOTO unfix
exit</p> <p>:fix
echo.
echo 正在進行免疫操作，請稍侯...
:: 下一句中的 "全盤禁止運行%%i" 可以替換成任意的字符，都能起到全盤禁止運行指定exe的效果
for /f %%i in (list.ini) do (
reg add "%route%\%%i" /v Debugger /t REG_SZ /d 全盤禁止運行%%i /f >nul 2>nul
)
cls
echo.&echo.&echo.&echo.&echo.
echo 已在注冊表中限制威金、熊貓、金豬病毒的運行。
echo.
echo 如果已中了此類病毒，運行這個批處理后，請
echo.
echo 重啟電腦進行殺毒。
echo.
echo 感謝使用，按任意鍵退出...
pause>nul
exit</p> <p>:unfix
echo.
echo 正在解除限制，請稍侯...
for /f %%i in (list.ini) do reg delete "%route%\%%i" /f >nul 2>nul
cls
echo.&echo.&echo.&echo.&echo.&echo.&echo.
echo 已解除注冊表中對熊貓、威金、金豬病毒的制限。
echo.
echo 感謝使用，按任意鍵退出...
pause>nul