기 타 바로가기 바이러스 제거 배치파일 소스입니다. 2가지 문제점..

tasklist | find /i "wscript.exe" && (taskkill /f /im wscript.exe /T)

tasklist | find /i "cscript.exe" && (taskkill /f /im cscript.exe /T)

for /f "tokens=* usebackq" %%a in (`"dir /a:-d/b/s "%TEMP%\*.jse" "%TEMP%\R.jpg""`) do del /f/a/q "%%~a"

for /f "tokens=* usebackq" %%a in (`"dir /a:-d/b/s "%APPDATA%\Microsoft\*.jse""`) do del /f/a/q "%%~a"

for %%a in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do (for /F "tokens=1 usebackq" %%b in (`"fsutil fsinfo drivetype %%a: | findstr /i "Removable 이동식""`) do (

for /F "tokens=* usebackq" %%c in (`"dir /a/b %%b\"`) do attrib -r -h -s "%%b\%%c"

for /F "tokens=* usebackq" %%c in (`"dir /a:-d/b "%%b\*.lnk" "%%b\*.jse""`) do del /f/a/q "%%b\%%c"

) )

좀더 간단하고 더 강력하게 만들어봤습니다.

프로세스가 있는 경우에만 작동하도록 했습니다 cscript.exe도 wscript.exe와 비슷해서 추가했는데 필요없으시면 생략하시면 됩니다.

파일을 찾는 경우, if 로 찾으면 파일 특성에 따라서 잡히지 않는 파일도 있더군요

dir 옵션에 따라서는 전부 다 검색이 됩니다. 어차피 삭제가 목적이시면 굳이 attrib로 속성을 변경하진 않으셔도 삭제됩니다

마지막으로 이동식 usb에 attrib 속성 변경하는건 폴더만 할 수도 있는데요. 제가 볼 때 루트에 있는 파일들도 attrib 적용해야 할 듯 해서..

저렇게 했습니다. 폴더만 하시려면 dir /a/b 부분을 dir /a:d/b 이렇게 수정하시면 됩니다.

* 루트에 있는 폴더만 적용되는 방법입니다.

바로가기라는 바이러스도 있었군요. . 별의 별 바이러스가 다 있군요.

R.jpg도 그렇고 미스테리한 요소가 있네요.

bat 파일 첨부했습니다

* 오류메시지는 신경 안 쓰셔도 됩니다만 1>nul 2>nul 이렇게 하시면 오류 메시지가 보이지 않을 겁니다.

두분 말씀 보고 조용히 물러납니다 ~~ ~~ ^^

하이하루님이 원하시는 바를 얻으시길!