偶用NTFS权限了拦截下一个bat一个reg，帮忙看下，干吗用的。并给点意见

hujiwa

@shift
@echo off
if exist C:\Docume~1\alluse~1\桌面\永恒2006刻绘版.* del /q C:\Docume~1\alluse~1\桌面\永恒2006刻绘版.*
if exist %windir%\system32\{25F7A023-324E-4DE0-A850-8EE6A1389F5B}. del /q %windir%\system32\{25F7A023-324E-4DE0-A850-8EE6A1389F5B}.>nul
@echo Windows Registry Editor Version 5.00>>c:\master2006\1.reg
@echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\{25F7A023-324E-4DE0-A850-8EE6A1389F5B}]>>c:\master2006\1.reg
regedit /s c:\master2006\1.reg
del /q c:\master2006\1.reg>nul
if exist c:\master2006\prog\master2006.exe start c:\master2006\prog\master2006.exe


C:\Docume~1\alluse~1\桌面\永恒2006刻绘版.exe会往system/temp生成a00???.bat,并隐藏、运行、自行清除。
------------------------------------------------------------------------------------------
拦截下来的reg
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\{25F7A023-324E-4DE0-A850-8EE6A1389F5B}]
---------------------------------------------------------------------------------------
后来运行
C:\MASTER2006\PROG\master2006.exe,好像5分钟还是10分钟后，这个master2006.exe会自行结束进程。

怎么阻止这个master2006.exe自行结束？

想出来了估计偶在用注册表权限把这个锁上就解决了。如果不对，或者有其他方法，请补充。谢谢各位。

Lgwu

@shift
//关闭回显
@echo off   
//判断桌面是否存在永恒2006刻绘版.* ，存在进行删除。
if exist C:\Docume~1\alluse~1\桌面\永恒2006刻绘版.* del /q C:\Docume~1\alluse~1\桌面\永恒2006刻绘版.*
//判断CLSID值存在，存在进行删除。
if exist %windir%\system32\{25F7A023-324E-4DE0-A850-8EE6A1389F5B}. del /q %windir%\system32\{25F7A023-324E-4DE0-A850-8EE6A1389F5B}.>nul  
//生成1.reg文件，写入内容
@echo Windows Registry Editor Version 5.00>>c:\master2006\1.reg  
//写入1.reg内容
@echo [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\{25F7A023-324E-4DE0-A850-8EE6A1389F5B}]>>c:\master2006\1.reg  
//导入注册表
regedit /s c:\master2006\1.reg  
//删除1.reg
del /q c:\master2006\1.reg>nul
//判断master2006.exe 存在，执行运行操作。
if exist c:\master2006\prog\master2006.exe start c:\master2006\prog\master2006.exe

you_you

大概是进行卸载之类的清除工作。。

hujiwa

回复 2楼 Lgwu  的帖子


    谢谢解答，已经弄明白了。