批处理自动找木马文件路径

背景:如果主机不多,应急有通报的木马病毒样本可能存在的路径,一个个翻就太累。

直接整成一个文档,如果存在那个可以着重主机了。当然木马查杀记录也不能忘记看下。

  1. 双击打开 cmd.bat

  2. 输入list.bat

  3. 文件存在输出路径到ok.txt

list.txt 放入可能木马的路径如:

bash 复制代码
C:\Microsoft\iXXX3XXX.dat
C:\Microsoft\XXXXX.xml
C:\Microsoft\xxxxxxxx.exe
C:\ProgramData\dhgb1wY\edge.jpg
C:\ProgramData\dhgb1wY\edge.xml
C:\ProgramData\dhgb1wY\hcdLZxu0.dat
C:\ProgramData\dhgb1wY\hcdLZxu0.exe
C:\ProgramData\Microsoft\iXXX3XXX.exe
C:\ProgramData\Microsoft\Program
C:\ProgramData\Microsoft\Program\xxxxxx.jpg
C:\ProgramData\Microsoft\XXXXX.xml
C:\ProgramData\Microsoft\xxxxxxxx.dat
C:\ProgramData\xxx.rar
C:\ProgramData\xxxx\xxx.exe
C:\ProgramData\xxxx\xxx.rar
C:\Users\Administrator\AppData\Local\Microsoft\Windows\INetCache\IE\5L4CE25C
C:\Users\Administrator\AppData\Local\Microsoft\Windows\INetCache\IE\5L4CE25C\3[1]
C:\Users\Administrator\AppData\Local\Microsoft\Windows\INetCache\IE\HMJ5SQMT
C:\Users\Administrator\AppData\Local\Microsoft\Windows\INetCache\IE\HMJ5SQMT\2[1]
C:\Users\Administrator\AppData\Local\Microsoft\Windows\INetCache\IE\HSG8MQ3I\4[1]
C:\Users\Administrator\AppData\Local\Microsoft\Windows\INetCache\IE\OKVYXXBW
C:\Users\Administrator\AppData\Local\Microsoft\Windows\INetCache\IE\OKVYXXBW\1[1]
C:\Users\Administrator\AppData\Local\Temp\_ir_tu2_temp_0\_TUProjDT.dat
C:\Users\Administrator\AppData\Local\Temp\_ir_tu2_temp_0\IRIMG1.JPG
C:\Users\Administrator\AppData\Local\Temp\_ir_tu2_temp_0\IRIMG2.JPG
C:\Users\Administrator\AppData\Local\Temp\_ir_tu2_temp_0\IRIMG3.JPG
C:\Users\Administrator\AppData\Local\Temp\Xshell 6 Update Log.txt
C:\xx.exe
c:\xxxx.ini

list.bat

bash 复制代码
@echo off  
setlocal enabledelayedexpansion  
  
REM 定义输入和输出文件  
set "inputFile=list.txt"  
set "outputFile=ok.txt"  
  
REM 检查输入文件是否存在  
if not exist "%inputFile%" (  
    echo 输入文件 %inputFile% 不存在。  
    exit /b 1  
)  
  
REM 如果输出文件存在,则先删除它  
if exist "%outputFile%" del "%outputFile%"  
  
REM 逐行读取输入文件,检查文件是否存在,并将存在的文件路径输出到输出文件  
for /f "delims=" %%a in (%inputFile%) do (  
    if exist "%%a" (  
        echo %%a>> "%outputFile%"  
    )  
)  
  
echo  %outputFile%
endlocal
相关推荐
qq_393828224 小时前
电脑休眠设置
windows·电脑·软件需求
网安小白的进阶之路7 小时前
A模块 系统与网络安全 第三门课 网络通信原理-3
网络·windows·安全·web安全·系统安全
芳草萋萋鹦鹉洲哦14 小时前
【vue3+tauri+rust】如何实现下载文件mac+windows
windows·macos·rust
李洋-蛟龙腾飞公司14 小时前
HarmonyOS NEXT应用元服务常见列表操作多类型列表项场景
windows
new_zhou18 小时前
Windows qt打包编译好的程序
开发语言·windows·qt·打包程序
Rocket MAN19 小时前
Rovo Dev CLI Windows 安装与使用指南
windows
fzyz1231 天前
Windows系统下WSL从C盘迁移方案
人工智能·windows·深度学习·wsl
csdn_aspnet1 天前
在 Windows 机器上安装和配置 RabbitMQ
windows·rabbitmq
csdn_aspnet1 天前
Windows Server 上的 RabbitMQ 安装和配置
windows·rabbitmq
热爱生活的猴子1 天前
Poetry 在 Linux 和 Windows 系统中的安装步骤
linux·运维·windows