找回密码
 加入
搜索
查看: 3062|回复: 4

[系统综合] 求助一段AU3代码,获取文件名,并删除指定文件。。。

[复制链接]
发表于 2015-2-10 15:51:24 | 显示全部楼层 |阅读模式
如题。。。

在系统的启动目录,有一个文件名为abcdef.vbs的文件。
在windows文件夹下面有一个名为abcdef的文件夹,与一个名为abcdef012.exe的执行文件。
在系统注册表run里有一个名为abcdef的键。

我需要把这4个地方全部删掉。。。其中启动目录设置了拒绝访问,需要先解锁,才能够删掉这个VBS文件。

注:abcdef为随机字母,但是名称都是随着VBS文件的名称变化而变化。

例如:启动目录的VBS名称为cdefgh.vbs
那么对应的文件夹名称为cdefgh
对应的执行文件名称为cdefgh012.exe
对应注册表run里面的键即为cdefgh

所以要先获取vbs的文件名,然后才能知道下面3个对应文件夹的文件名。。。
求大神指导。。。
发表于 2015-2-10 22:01:14 | 显示全部楼层
启动目录如何解锁?这个不知道,其他都是容易解决的
发表于 2015-2-10 22:26:30 | 显示全部楼层
本帖最后由 xms77 于 2015-2-10 22:27 编辑

回复 1# q277230400
#include<file.au3>
Local $Name
Local $ArrayFile = _FileListToArray(@StartupDir,"*.vbs")
If @error Then Exit MsgBox(0,0,"没有vbs文件存在")
For $i = 1 To $ArrayFile[0]
        FileDelete(@StartupDir & '\' & $ArrayFile[$i])
        $Name = StringRegExpReplace($ArrayFile[$i],'\.vbs','')        
        DirRemove(@SystemDir & '\' & $Name)
        FileDelete(@SystemDir & '\' & $Name & '012.exe')
        RegDelete("HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run",$Name)
Next
 楼主| 发表于 2015-2-11 03:12:58 | 显示全部楼层
本帖最后由 q277230400 于 2015-2-11 03:52 编辑

回复 3# xms77


    感谢楼上的大神,我先试试看。。。启动目录我之前是用的批处理解锁,可能需要用AU3调用。。。就是
Cacls "启动目录" /e /t g everyone:f

然后就是这个VBS文件可能是当前用户,也可能是公共用户。。。
发表于 2015-2-15 13:40:40 | 显示全部楼层
咋看起来有点像是病毒自我复制自我删除啊...
您需要登录后才可以回帖 登录 | 加入

本版积分规则

QQ|手机版|小黑屋|AUTOIT CN ( 鲁ICP备19019924号-1 )谷歌 百度

GMT+8, 2024-3-29 13:56 , Processed in 0.080310 second(s), 23 queries .

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表