現在很多惡性病毒須要借助專殺工具進行查殺,但是有些病毒卻會自動禁止專殺工具運行。對這些頑固的病毒,我們常常要借助其他系統(如DOS或PE)來查殺。實際上,專殺工具就是一個能刪除病毒文件的批處理文件,理解和編寫起來並不難。本文帶大家深入認識並編寫專殺工具,在系統啟動時就能直接進入殺毒菜單、專殺病毒。
一、針對WindowsXP系統用戶
對於這類系統用戶,我們可以借助Vfloppy等虛擬軟驅軟件為WindowsXP添加DOS殺毒系統,然後借助DOS下的自動批處理文件(Autoexec.bat)即可輕松清除病毒。這裡以自動清除機器狗病毒為例。
第一步:到網上查找機器狗病毒信息,根據病毒特征制作批處理文件或者直接下載網友制作好的批處理文件。比如,機器狗病毒專殺可以到
http://hi.baidu.com/%D0%C2%C9%FA%BA%DA%BF%CD/blog/item/4274eef44b0645ea7709d7ec.Html獲取專殺批處理文件。
第二步:啟動記事本,輸入下列代碼,保存為kill.bat,放置在D盤根目錄(Rem語句是注釋,無須輸入)。
Rem去除病毒文件的隱藏、只讀、系統屬性
attrib-h-r-sC:WindowsIGM.exe
rem刪除指定病毒文件
delC:WindowsIGM.exe
rem在源位置建立和病毒文件同名的目錄,防止病毒復發
mdC:WindowsIGM.exe
注意:為了敘述方便,批處理中僅僅以刪除其中一個病毒文件C:WindowsIGM.exe為例,刪除其他病毒文件的命令請參照上述格式添加。
第三步:下載Vfloppy,下載解壓後運行Vfloppy.exe,映像文件選擇解壓目錄下的“bookdisk.img”文件,顯示文本為“DOS自動殺毒”,其它采取默認設置,最後單擊“應用”,程序提示引導映像文件成功,此時不要選擇重新啟動並退出Vfloppy。
第四步:現在修改Bootdisk.img中的批處理文件即可實現啟動殺毒。到
http://winimage.com/winima70g.exe下載winimage。運行WinImage後單擊“文件→打開”,打開C:ootootdisk.img,然後在文件列表選中“AUTOEXEC.BAT”,右擊它選擇“展開”,將AUTOEXEC.BAT釋放到d:。
第五步:用記事本打開d:autoexec.bat,找到“echoThediagnostictoolsweresuccessfullyloadedtodrive%RAMD%.”這行,然後在“echo.”下添加下面一行內容:calld:kill.bat
提示:上述命令的作用是在DOS完全啟動後,調用制作好的批處理文件kill.bat自動刪除病毒。
第六步:再次運行WinImage打開C:ootootdisk.img,單擊“映像→添加”,按提示添加修改過的AUTOEXEC.BAT文件,程序提示是否覆蓋時,單擊“是”,然後保存bootdisk.img並退出程序。通過修改AUTOEXEC.BAT,實現啟動到DOS後自動調用專殺批處理文件刪除病毒的目的。如果下次碰到其他病毒,只要修改d:kill.bat中的代碼即可實現新的專殺功能。