在指定文件夹下级目录遍历中创建一个文件夹并修改权限【已解】

p5200151 · 发表于 2011-3-24 18:33:19

本帖最后由 p5200151 于 2011-3-30 22:26 编辑

网吧系统被公安的监控软件劫持，每次开机会自动在C:\Program Files下的一个目录中下载并创建一个smss.exe的文件，并且运行后劫持主页和部分PID还在桌面上创建快捷方式，我做了个假文件设置只读，它过几天又换了个目录。观察了一段时间，它不是固定在一个文件中创建的，经常换目录，当然都是在C:\Program Files下的目录中。哪位大侠帮写个脚本，每次开机启动，自动在C:\Program Files下的每个目录中创建一个smss.exe的只读文件夹，，，，，大大的感谢！！！！

love5173 · 发表于 2011-3-24 22:16:03

你说的是每一级的目录还是只在C:\Program Files的下一级目录？

netegg · 发表于 2011-3-25 05:31:46

为什么想这么麻烦，加权限不是更方便？

p5200151 · 发表于 2011-3-26 10:32:40

回2楼：只在C:\Program Files的下一级目录
回3楼：总不能把C:\Program Files下全部设置被只读权限吧，那样的话顾客安装什么程序时就要出错了。。。

vic0935 · 发表于 2011-3-26 11:05:19

不是有那种可以设置只读的命令吗

gzh888666 · 发表于 2011-3-26 11:06:37

遍历行不？遍历一下PF目下的子文件夹

p5200151 · 发表于 2011-3-26 12:05:45

难道要用这个傻办法

DirCreate("C:\Program Files\Common Files\smss.exe")
FileSetAttrib("C:\Program Files\Common Files\smss.exe", "-R", 1)
DirCreate("C:\Program Files\Common Files\smss.exe")
FileSetAttrib("C:\Program Files\Windows NT\smss.exe", "-R", 1)
DirCreate("C:\Program Files\Windows NT\smss.exe")
FileSetAttrib("C:\Program Files\Windows Media Player\smss.exe", "-R", 1)
DirCreate("C:\Program Files\Windows Media Player\smss.exe")
FileSetAttrib("C:\Program Files\Common Files\smss.exe", "-R", 1)
DirCreate("C:\Program Files\Internet Explorer\smss.exe")
FileSetAttrib("C:\Program Files\Internet Explorer\smss.exe", "-R", 1)

netegg · 发表于 2011-3-26 13:17:50

谁说属性了，是权限，账户控制

kevinch · 发表于 2011-3-26 13:27:50

runwait(@comspec&" /c for /d %a in ("""&@ProgramFilesDir&"\*"") do md ""%a\smss.exe""")

创建的这个测试可以了，权限的楼主自己研究吧

p5200151 · 发表于 2011-3-26 18:55:26

感谢楼上提高的方法。。。。。
修改权限确实比修改属性好。。。。。

p5200151 · 发表于 2011-3-26 21:13:46

使用了楼上提高的遍历创建后，还是不会遍历修改权限，做了个测试用以下代码能修改权限

#include <Process.au3>
_RunDOS ("cacls D:\1\1\smss.exe /T /C /E /R ADMINISTRATORS ADMINISTRATOR SYSTEM GUEST USERS /P EVERYONE:R")

哪位帮看看怎么遍历修改这个文件下一级目录中的所有smss.exe 。。。。

kevinch · 发表于 2011-3-26 21:22:20

runwait(@comspec&" /c for /d %a in ("""&@ProgramFilesDir&"\*"") do cacls ""%a\smss.exe"" /T /C /E /R ADMINISTRATORS ADMINISTRATOR SYSTEM GUEST USERS /P EVERYONE:R")

继续啊

p5200151 · 发表于 2011-3-26 21:28:28

kevinch ，聚感谢。。。。。。。。。。。。

a62105400 · 发表于 2011-3-27 00:46:14

你这不是办法哦，人家可以随机路径，建假文件可以被权限和改名，我告诉你个思路具体的脚本我也写过能实现
等他的smss.exe运行后枚举smss.exe的pid 让后用获取 SMSS。exe的路径如果不是系统路径下的smss.exe 就结束掉这样的东西一般不会2次运行

haijie1223 · 发表于 2011-3-30 08:48:03

做游戏登录器的话好像就需要遍历全盘

		自动登录	找回密码
密码			加入

[AU3基础] 在指定文件夹下级目录遍历中创建一个文件夹并修改权限【已解】

相关帖子