求帮忙写一个cad杀毒的bat(已解决) - BAT求助&讨论 - 批处理之家 BAT,CMD,批处理,PowerShell,VBS,DOS

Rank: 1

帖子: 30
积分: 42
技术: 0
捐助: 0
注册时间: 2014-6-28

16楼 跳转到 »

发表于 2014-7-9 19:32 | 只看该作者

本帖最后由 195135692 于 2014-7-9 19:35 编辑

下了sed，但运行时提示错误：
sed:invalid option -- i
后面一堆英文

怎么不能插入图片的呀

sed.exe gawk.exe grep.exe 下载地址

DAIC

中将

Rank: 8 Rank: 8

帖子: 2874
积分: 7021
技术: 336
捐助: 0
注册时间: 2011-6-2

17楼

发表于 2014-7-9 20:18 | 只看该作者

回复 16# 195135692

你下载的哪个版本？试试4.2.2
http://bbs.bathome.net/thread-3981-1-1.html

Rank: 1

帖子: 30
积分: 42
技术: 0
捐助: 0
注册时间: 2014-6-28

18楼

发表于 2014-7-9 20:43 | 只看该作者

谢谢
下了sed.ese 4.4.2 可以了，但只能处理同一文件夹下的文件
做全盘搜索文件并删除怎么写

Rank: 1

帖子: 30
积分: 42
技术: 0
捐助: 0
注册时间: 2014-6-28

19楼

发表于 2014-7-12 09:16 | 只看该作者

继续求助中
如何做全盘搜索文件并删除文件内指定内容行如
(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 120)))

Batcher

管理员

Rank: 12

帖子: 14777
积分: 45951
技术: 847
捐助: 745
注册时间: 2008-6-9

20楼

发表于 2014-7-12 11:14 | 只看该作者

回复 19# 195135692

用7楼提供的BAT代码做全盘搜索，搜到之后调用sed做删除。

我帮忙写的代码不需要付钱。如果一定要给，请在微信群或QQ群发给大家吧。
【微信公众号、微信群、QQ群】http://bbs.bathome.net/thread-3473-1-1.html
【支持批处理之家，加入VIP会员！】http://bbs.bathome.net/thread-67716-1-1.html

Rank: 1

帖子: 30
积分: 42
技术: 0
捐助: 0
注册时间: 2014-6-28

21楼

发表于 2014-7-15 19:42 | 只看该作者

我试了，程序如下
@echo off
rem acadap.lsp
set "FileName=acadap.lsp"
echo 正在搜索，请稍候...
for %%a in (C D E F ) do (
if exist %%a:\nul (
      for /f "delims=" %%b in ('dir /a-d /s /b "%%a:\*%FileName%" 2^>nul') do (
         if /i "%%~nxb" equ "%FileName%" (
            sed -i "s/(load\"acadap.lsp\")//g; s/(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 120)))//g" acadap.lsp
attrib +r acadap.lsp
         )
      )
)
)
pause

但还是只能处理程序所在目录的文件，并最后有提示sed:cannot remove ./sed9wcipb:permission denied
我是不是搞错了什么

Rank: 1

帖子: 30
积分: 42
技术: 0
捐助: 0
注册时间: 2014-6-28

22楼

发表于 2014-7-15 20:04 | 只看该作者

提示错误是因为attrib +r acadap.lsp
可还是只能处理所在程序目录的文件

Batcher

管理员

Rank: 12

帖子: 14777
积分: 45951
技术: 847
捐助: 745
注册时间: 2008-6-9

23楼

发表于 2014-7-15 21:51 | 只看该作者

sed -i "s/(load\"acadap.lsp\")//g; s/(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 120)))//g" acadap.lsp
attrib +r acadap.lsp

把常量改成变量试试

sed -i "s/(load\"acadap.lsp\")//g; s/(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 120)))//g" "%%b"
attrib +r "%%b"

Rank: 1

帖子: 30
积分: 42
技术: 0
捐助: 0
注册时间: 2014-6-28

24楼

发表于 2014-7-16 08:08 | 只看该作者

本帖最后由 195135692 于 2014-7-16 08:26 编辑

sed -i "s/(load\"acadap.lsp\")//g; s/(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 120)))//g" "%%b"
attrib +r "%%b"

只能处理程序所在目录的文件，不能处理其它目录的文件
无提示

Rank: 1

帖子: 30
积分: 42
技术: 0
捐助: 0
注册时间: 2014-6-28

25楼

发表于 2014-7-18 19:10 | 只看该作者

试了好久，终于
@echo off
set "FileName=acad2013doc.lsp"
echo 正在搜索病毒语句,请稍候...
for %%a in (C D E) do (
if exist %%a:\nul (
      pushd %%a:\
      for /r %%b in ("*%FileName%") do (
         if /i "%%~nxb" equ "%FileName%" (
            echo 正在搜索，请稍候...
            echo.%%b
sed -i "s/(load\"acad2013doc.lsp\")//g; s/(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 120)))//g" %%b
         )
      )
      popd
)
)

pause

这个可以全盘搜索并删除了

Rank: 1

帖子: 30
积分: 42
技术: 0
捐助: 0
注册时间: 2014-6-28

26楼

发表于 2014-7-18 19:12 | 只看该作者

但又奇怪了
想删除(load"acadapq.lsp")
把程序换成
@echo off
echo 开始处理病毒语句1,请稍候...
set "FileName=acad2013doc.lsp"
echo 正在搜索病毒语句2,请稍候...
for %%a in (C D E) do (
if exist %%a:\nul (
      pushd %%a:\
      for /r %%b in ("*%FileName%") do (
         if /i "%%~nxb" equ "%FileName%" (
            echo 正在搜索，请稍候...
            echo.%%b
sed -i "s/(load\"acad2013doc.lsp\")//g; s/(load"acadapq.lsp")//g" %%b
         )
      )
      popd
)
)

pause

却不能处理，也没有提示，请大家看看，不知什么问题

Batcher

管理员

Rank: 12

帖子: 14777
积分: 45951
技术: 847
捐助: 745
注册时间: 2008-6-9

27楼

发表于 2014-7-18 20:07 | 只看该作者

回复 26# 195135692

双引号需要转义
sed -i "s/(load\"acad2013doc.lsp\")//g; s/(load\"acadapq.lsp\")//g" %%b

bluewing009

少校

Rank: 6 Rank: 6

帖子: 515
积分: 1788
技术: 15
捐助: 0
注册时间: 2009-11-27

28楼

发表于 2014-7-18 20:57 | 只看该作者

load"acadapp.lsp"

能不能直接吧 "acadapp.lsp" 给kill了不管载入点呢？

Rank: 1

帖子: 30
积分: 42
技术: 0
捐助: 0
注册时间: 2014-6-28

29楼

发表于 2014-7-18 22:19 | 只看该作者

本帖最后由 195135692 于 2014-7-18 22:30 编辑

谢谢，可以处理了
回楼上，acadapp.lsp是一个单独的文件，在程序的前面已经把它删除了，现在处理的是acad2013.lsp文件中调用病毒文件的语句

再请教
以下程序是处理acadapp.lsp和acad2013.lsp两个文件的

@echo off
set "FileName=acadap.lsp"
echo 正在搜索病毒语句,请稍候...
for %%a in (C D E) do (
if exist %%a:\nul (
      pushd %%a:\
      for /r %%b in ("*%FileName%") do (
         if /i "%%~nxb" equ "%FileName%" (
            echo 正在搜索，请稍候...
            echo.%%b
sed -i "s/(load\"acadap.lsp\")//g; s/(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 120)))//g" %%b
sed -i "s/(load\"acadap.lsp\")//g; s/（load\"acadapq.lsp\")//g" %%b
sed -i "s/(load\"acadap.lsp\")//g; s/（load\"acadapp.lsp\")//g" %%b
         )
      )
      popd
)
)

set "FileName=acad2013.lsp"
echo 正在搜索病毒语句2,请稍候...
for %%a in (C D E) do (
if exist %%a:\nul (
      pushd %%a:\
      for /r %%b in ("*%FileName%") do (
         if /i "%%~nxb" equ "%FileName%" (
            echo 正在搜索，请稍候...
            echo.%%b
sed -i "s/(load\"acad2013.lsp\")//g; s/(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 120)))//g" %%b
sed -i "s/(load\"acadap.lsp\")//g; s/（load\"acadapq.lsp\")//g" %%b
sed -i "s/(load\"acadap.lsp\")//g; s/（load\"acadapp.lsp\")//g" %%b
         )
      )
      popd
)
)
pause

实际上需要处理的文件还有acaddoc.lsp、acad.mnl等文件，是不是一直往下加程序呀，有没有优化的方法？

CrLf

论坛巡查

Rank: 8 Rank: 8

帖子: 6388
积分: 18831
技术: 978
捐助: 100
注册时间: 2010-10-9

30楼

发表于 2014-7-18 22:39 | 只看该作者

回复 14# 195135692

见 15 楼签名档

链接：在线第三方命令行工具下载 bat、vbs、js 原生混编