现在的病毒真的是很厉害,让杀毒软件不能正常启动已经见怪不怪了.最近我中的GHOST.PIT就是这类病毒,它在杀毒软件安装目录里面伪造一个恶意的WS2-32.DLL文件,导致杀毒软件在启动时不能加载正确的WS2-32.DLL文件,出现'0XC00000BA'错误.
我新建了一个文件名为A的批处理,阻止病毒禁用杀毒软件,代码如下:
@echo off关闭回显
Cd\ 转换到根目录
Cd /d%systemdrive% 转换到系统盘根目录
Cd program file\rising\rav 进入杀毒软件安装目录
Rd ws2-32.DLL/S/Q 删除ws2-32.DLL文件
COPY%WINDIR%\SYSTEM32\ws2-32.DLL将SYSTEM32下面ws2-32.DLL拷贝到杀毒软件安装目录下
ATTRIB +s +h +r ws2-32.DLL设置ws2-32.DLL为只读文件,系统文件,隐藏文件属性.
将批处理方到桌面上,如果遇到用伪造ws2-32.DLL文件禁用杀毒软件的此类病毒,双击它就能正常使用杀毒软件了.
相关文章
同类最新