Batcher

1、找系统安装盘下有没有boot.dat文件，如有则清除文件内容，并存为只读。因为不是每个系统都在C盘，也可以全盘搜索boot.dat

慢慢来，先解决第一个问题：

@echo off
set filename=%systemdrive%\boot.dat
if not exist %filename%\ (
    if exist %filename% (
        type nul > %filename%
        attrib +r %filename%
    )
)
复制代码

Batcher

回复 4# 195135692


    把你电脑上cad文件夹下的logo.gif的完整路径发出来，我要看看有什么特征。以免误操作其它logo.gif文件

Batcher

回复 6# 195135692


这里有几个全盘搜索的代码，你可以先自己试试：
http://bbs.bathome.net/thread-3465-1-1.html

Batcher

回复 8# 195135692


是第三点吗？
你说的服务器路径是什么意思？
是不是在服务器上有个共享文件夹，在你自己的电脑上映射网络驱动器来访问它？

Batcher

回复 19# 195135692


    用7楼提供的BAT代码做全盘搜索，搜到之后调用sed做删除。

Batcher

sed -i "s/(load\"acadap.lsp\")//g; s/(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 120)))//g" acadap.lsp
attrib +r acadap.lsp

把常量改成变量试试

sed -i "s/(load\"acadap.lsp\")//g; s/(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 120)))//g" "%%b"
attrib +r "%%b"

Batcher

回复 26# 195135692


双引号需要转义
sed -i "s/(load\"acad2013doc.lsp\")//g; s/(load\"acadapq.lsp\")//g" %%b

Batcher

回复 29# 195135692

@echo off
for %%i in (acadapp.lsp acad2013.lsp acaddoc.lsp acad.mnl) do (
    echo 正在搜索 %%i 里面的病毒语句,请稍候...
    for %%a in (C D E) do (
        if exist %%a:\ (
            pushd %%a:\
            for /r %%b in ("*%FileName%") do (
                if /i "%%~nxb" equ "%FileName%" (
                    echo 正在搜索，请稍候...
                    echo.%%b
                    sed -i "s/(load\"%%i.lsp\")//g; s/(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 120)))//g" %%b
                    sed -i "s/(load\"acadap.lsp\")//g; s/（load\"acadapq.lsp\")//g" %%b
                    sed -i "s/(load\"acadap.lsp\")//g; s/（load\"acadapp.lsp\")//g" %%b
                )
            )
            popd
        )
    )
)
复制代码

Batcher

回复 33# 195135692


    具体描述一下