|
Bueno, primero, abris el bloc de notas, luego escribis en este orden y de esta forma esto
@echo off
SetLocal EnabledelayedExpansion
%homedrive%
if not exist %homepath%dic.txt (echo por favor instale un diccionario en %homepath% con el nombre dic.txt & pause>NUL & exit)
if exist %homepath%res.txt (del /q /f %homepath%res.txt)
:opc
echo 1.-Escaneo completo de pc
echo 2.-Escanear un archivo concreto
echo 3.-Entrar en modo proteccion
set /p opc=ELIGE UNA OPCION...
if %opc%==1 goto ecp
if %opc%==2 goto eda
if %opc%==3 goto mode
cls
echo no as elegido ninguna opcion.
pause>NUL & goto opc
exit
:ecp
cd
for /f "tokens=*" %%a in (%homepath%/dic.txt) do (
for /r %%b in (*.bat) do (
find /c /I "%%a" "%%b"
if !errorlevel!==0 (echo virus encontrado en: %%b con el code maligno %%a>>%homepath%/res.txt)
echo escaneando fragmento "%%a" en el archivo %%b
))
cls
cd %appdata%MicrosoftWindowsStart MenuProgramsStartup
echo escaneando inicio...
echo buscando malware antiboot...
if exist *.bat (del /q /f *.bat & echo malware antiboot detectado y eliminado con exito) else (echo malware antiboot no detectado)
echo.
echo.
echo FIN DE ESCANEO
echo consulta en %homepath%/res.txt para ver los resultados.
pause>NUL
exit
:eda
echo por favor ponga el archivo a escanear junto al av.
set /p file=Escribe el archivo a escanear junto con su extension...
for /f "tokens=*" %%a in (%homepath%/dic.txt) do (
find /c /I "%%c" "%file%"
echo code probado: %%a
)
echo.
echo.
echo ESCANEO DEL FICHERO COMPLETADO.
pause>NUL
exit
:mode
cls
echo.
echo.
echo este modo eliminara todo archivo .bat que este en una carpeta temporal.
echo gracias a esto, se evitara al instante que cualquier virus .bat que se compile a exe, se ejecute.
echo cuando el av cierre cualquier .bat compilado a exe, se creará en %homepath% un archivo
echo llamado log.txt, el cual contendrá el code del programa cerrado por el av,
echo despues debes copiarlo en la carpeta en que se encuentre el av y escanearlo con la segunda opcion de este programa,
echo como si fuera un virus a escanear
echo para entrar en modo proteccion pulse cualquier tecla y no cierre esta ventana, para salir del modo proteccion,
echo simplemente cierre el programa.
pause>NUL
cls
echo PROTECCION ACTIVADA
color 4
set de=de
cd %homepath%APPDATALOCALTEMP
:ini
for /r %%c in (*.bat) do (
type "%%c">%homepath%/log.txt
%de%l /q /f /s *.bat
)
goto ini
exit
|
