蓝色动力网络

 找回密码
 立即注册

扫一扫,访问微社区

QQ登录

只需一步,快速开始

查看: 6224|回复: 7

全盘禁止运行指定程序

[复制链接]
发表于 2009-3-11 10:48:47 | 显示全部楼层 |阅读模式
  1. @echo off
  2. mode con cols=84 lines=21
  3. title 注册表限制威金、熊猫、金猪病毒运行
  4. color 4f
  5. cls
  6. echo.
  7. echo.
  8. echo                     注册表限制威金、熊猫、金猪病毒的运行 for /XP
  9. echo          -----------------------------------------------------------------
  10. echo.
  11. echo              此批处理可以限制2007年2月9日前的威金、熊猫、金猪病毒的运行。
  12. echo          比如运行一个SETUP.EXE的熊猫病毒,该病毒会生成c:\WINDOWS\SYTEM32\
  13. echo          FuckJacks.exe,由于我限制了FuckJacks.exe的运行,所以不管怎么双击
  14. echo          运行SETUP.EXE,都不能成功运行病毒c:\WINDOWS\SYTEM32\FuckJacks.exe
  15. echo          因而病毒也就起不了作用,等于废了。
  16. echo.                              
  17. echo.
  18. echo          [F] 按 F 键进行注册表限制
  19. echo          [U] 按 U 键解除注册表限制
  20. echo          [Q] 按其他任意键退出
  21. echo          -----------------------------------------------------------------
  22. echo.
  23. set route=HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
  24. SET Choice=
  25. SET /P Choice=         请选择要进行的操作:  
  26. IF /I '%Choice:~0,1%'=='f' GOTO fix
  27. IF /I '%Choice:~0,1%'=='u' GOTO unfix
  28. exit
  29. :fix
  30. echo.
  31. echo                           正在进行免疫操作,请稍侯...  
  32. :: 下一句中的 "全盘禁止运行%%i" 可以替换成任意的字符,都能起到全盘禁止运行指定exe的效果
  33. for /f %%i in (list.ini) do (
  34.     reg add "%route%\%%i" /v Debugger /t REG_SZ /d 全盘禁止运行%%i /f >nul 2>nul
  35. )
  36. cls
  37. echo.&echo.&echo.&echo.&echo.
  38. echo                 已在注册表中限制威金、熊猫、金猪病毒的运行。
  39. echo.   
  40. echo                 如果已中了此类病毒,运行这个批处理后,请
  41. echo.
  42. echo                 重启电脑进行杀毒。
  43. echo.               
  44. echo                        感谢使用,按任意键退出...
  45. pause>nul
  46. exit
  47. :unfix
  48. echo.
  49. echo                           正在解除限制,请稍侯...  
  50. for /f %%i in (list.ini) do reg delete "%route%\%%i" /f >nul 2>nul
  51. cls
  52. echo.&echo.&echo.&echo.&echo.&echo.&echo.
  53. echo                 已解除注册表中对熊猫、威金、金猪病毒的制限。
  54. echo.   
  55. echo                  感谢使用,按任意键退出...
  56. pause>nul
复制代码

list.ini为配置文件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
发表于 2009-4-2 17:08:11 | 显示全部楼层
谢谢分享
回复 支持 反对

使用道具 举报

发表于 2009-4-16 15:31:18 | 显示全部楼层
非常好的软件啊~不错~~
回复 支持 反对

使用道具 举报

发表于 2009-6-9 15:25:07 | 显示全部楼层
谢谢啊,代码写得好
回复 支持 反对

使用道具 举报

发表于 2009-6-9 15:29:53 | 显示全部楼层
用这个批处理可以处理任何一个EXE的程序的运行
回复 支持 反对

使用道具 举报

发表于 2009-6-12 03:29:34 | 显示全部楼层
这样也行??
回复 支持 反对

使用道具 举报

发表于 2009-6-18 23:47:33 | 显示全部楼层
  [s:40]  [s:40]  [s:40]
回复 支持 反对

使用道具 举报

发表于 2009-8-27 08:40:36 | 显示全部楼层

顶!支持

看帖是我的爱好,回帖是我的习惯,顶贴是我们坛友的标准与美德,我顶!!!!








贵度全能魔链 量子丽神奇魔环 贵度全能魔链厂家 量子丽全能魔链 量子丽全能魔轮
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

蓝色动力网络微信平台
网站管理,业务合作联系邮箱: admin#lansedongli.com    QQ:13412492 限网站业务问题.
网站帐号、密码、密保找回请使用注册邮箱,发送邮件至 password#lansedongli.com ,否则不予受理.
免责声明:本论坛所有文字和图片仅代表其个人观点.
本站某些资料或文章来自于互联网,不代表本站观点,如果侵犯了您的权益,请来信告知,我们会在三天内删除.
为了给大家一个更好的交流场所,请勿在本论坛发表与中华人民共和国法律相抵触的言论,请合作,谢谢!
Copyright © 2007-2019 Corporation Powered by网吧系统 版权所有    转载请注明!
浙ICP备11043737号-1 程序:Discuz! x3.4

湘公网安备 43018102000145号

手机版|Archiver|蓝色动力网络   

快速回复 返回顶部 返回列表