导航：首页 > 开发技术 >

批处理如何恢复Mcafee重命名的可疑病毒文件扩展名

发表于：2025-01-17 作者：千家信息网编辑

千家信息网最后更新 2025年01月17日，这篇文章主要为大家展示了"批处理如何恢复Mcafee重命名的可疑病毒文件扩展名"，内容简而易懂，条理清晰，希望能够帮助大家解决疑惑，下面让小编带领大家一起研究并学习一下"批处理如何恢复Mcafee重命

千家信息网最后更新 2025年01月17日批处理如何恢复Mcafee重命名的可疑病毒文件扩展名

这篇文章主要为大家展示了"批处理如何恢复Mcafee重命名的可疑病毒文件扩展名"，内容简而易懂，条理清晰，希望能够帮助大家解决疑惑，下面让小编带领大家一起研究并学习一下"批处理如何恢复Mcafee重命名的可疑病毒文件扩展名"这篇文章吧。

Mcafee识别到可疑病毒文件，但病毒库里没有病毒定义，就会把文件扩展名命名为vir或vxe，固建立此批处理文件，用已恢复被修改掉的exe文件

MCAFEE更名原则：

Original Renamed	Description
Not V?? V??	File extensions that do not start with v are renamed with v as
	the initial letter of the file extension. For example,
	MYFILE.DOC becomes MYFILE.VOC.
V?? VIR	File extensions that start with v are renamed as .VIR. For
	example, MYFILE.VBs becomes MYFILE.VIR.
VIR, V01-V99	These files are recognized as already infected, and are not renamed again.
VIR	Files with no extensions are given the extension, .VIR.

@echo offecho On Error Resume Next >%temp%\filesystem.vbsecho Const wbemFlagReturnImmediately = ^&h20 >>%temp%\filesystem.vbsecho Const wbemFlagForwardOnly = ^&h30 >>%temp%\filesystem.vbsecho For Each strComputer In arrComputers >>%temp%\filesystem.vbsecho Set objWMIService = GetObject("winmgmts:\\.\root\CIMV2") >>%temp%\filesystem.vbs >>%temp%\filesystem.vbsecho Set colItems = objWMIService.ExecQuery("SELECT * FROM Win32_LogicalDisk", "WQL", _ >>%temp%\filesystem.vbsecho wbemFlagReturnImmediately + wbemFlagForwardOnly) >>%temp%\filesystem.vbsecho For Each objItem In colItems >>%temp%\filesystem.vbsecho if objItem.DriverType=3 Then WScript.Echo objItem.Caption ^& "\" End if >>%temp%\filesystem.vbsecho Next >>%temp%\filesystem.vbsecho Next >>%temp%\filesystem.vbsfor /f %%i in ('cscript //nologo %temp%\filesystem.vbs') do call :change %%igoto end:changecd /d or /f "delims=|" %%i in ('dir *.vxe /b /s /a') do (cacls "%%i" /e /g everyone:f & ren "%%i" *.exe):enddel %temp%\filesystem.vbs

以上是"批处理如何恢复Mcafee重命名的可疑病毒文件扩展名"这篇文章的所有内容，感谢各位的阅读！相信大家都有了一定的了解，希望分享的内容对大家有所帮助，如果还想学习更多知识，欢迎关注行业资讯频道！

很赞哦！