現(xiàn)在很多惡性病毒須要借助專(zhuān)殺工具進(jìn)行查殺，但是有些病毒卻會(huì)自動(dòng)禁止專(zhuān)殺工具運(yùn)行。對(duì)這些頑固的病毒，我們常常要借助其他系統(tǒng)(如Dos或PE)來(lái)查殺。實(shí)際上，專(zhuān)殺工具就是一個(gè)能刪除病毒文件的批處理文件，理解和編寫(xiě)起來(lái)并不難。本文帶大家深入認(rèn)識(shí)并編寫(xiě)專(zhuān)殺工具，在系統(tǒng)啟動(dòng)時(shí)就能直接進(jìn)入殺毒菜單、專(zhuān)殺病毒。

一、 針對(duì)Windows XP系統(tǒng)用戶(hù)

對(duì)于這類(lèi)系統(tǒng)用戶(hù)，我們可以借助Vfloppy等虛擬軟驅(qū)軟件為Windows XP添加DOS殺毒系統(tǒng)，然后借助DOS下的自動(dòng)批處理文件(Autoexec.bat)即可輕松清除病毒。這里以自動(dòng)清除機(jī)器狗病毒為例。

第一步：到網(wǎng)上查找機(jī)器狗病毒信息，根據(jù)病毒特征制作批處理文件或者直接下載網(wǎng)友制作好的批處理文件。比如，機(jī)器狗病毒專(zhuān)殺可以到http://hi.baidu.com/%D0%C2%C9%FA%BA%DA%BF%CD/blog/item/4274eef44b0645ea7709d7ec.HTML獲取專(zhuān)殺批處理文件。

第二步：?jiǎn)?dòng)記事本，輸入下列代碼，保存為kill.bat，放置在D盤(pán)根目錄(Rem語(yǔ)句是注釋?zhuān)瑹o(wú)須輸入)。

Rem 去除病毒文件的隱藏、只讀、系統(tǒng)屬性attrib -h -r -s C:WINDOWSIGM.exerem 刪除指定病毒文件del C:WINDOWSIGM.exerem 在源位置建立和病毒文件同名的目錄，防止病毒復(fù)發(fā)md C:WINDOWSIGM.exe注意：為了敘述方便，批處理中僅僅以刪除其中一個(gè)病毒文件C:WINDOWSIGM.exe為例，刪除其他病毒文件的命令請(qǐng)參照上述格式添加。

第三步：下載Vfloppy，下載解壓后運(yùn)行Vfloppy.exe，映像文件選擇解壓目錄下的“bookdisk.img”文件，顯示文本為“DOS自動(dòng)殺毒”，其它采取默認(rèn)設(shè)置，最后單擊“應(yīng)用”，程序提示引導(dǎo)映像文件成功，此時(shí)不要選擇重新啟動(dòng)并退出Vfloppy(如圖1)。

軟件小資料

vFloppy 1.5軟件大小：1643KB運(yùn)行平臺(tái)：Win9x/Me/NT/2000/XP/2003下載地址：http://dl.21tx.com/2004/03/01/10898.html

圖1

第四步：現(xiàn)在修改Bootdisk.img中的批處理文件即可實(shí)現(xiàn)啟動(dòng)殺毒。到http://winimage.com/winima70g.exe下載winimage。運(yùn)行WinImage后單擊“文件→打開(kāi)”，打開(kāi)C:bootbootdisk.img，然后在文件列表選中“AUTOEXEC.BAT”，右擊它選擇“展開(kāi)”，將AUTOEXEC.BAT釋放到d:。

第五步：用記事本打開(kāi)d：autoexec.bat，找到“echo The diagnostic tools were successfully loaded to drive %RAMD%.”這行，然后在“echo.”下添加下面一行內(nèi)容(如圖2)：call d:kill.bat

提示：上述命令的作用是在DOS完全啟動(dòng)后，調(diào)用制作好的批處理文件kill.bat自動(dòng)刪除病毒。

圖2

第六步：再次運(yùn)行WinImage打開(kāi)C:bootbootdisk.img，單擊“映像→添加”，按提示添加修改過(guò)的AUTOEXEC.BAT文件，程序提示是否覆蓋時(shí)，單擊“是”，然后保存bootdisk.img并退出程序。通過(guò)修改AUTOEXEC.BAT，實(shí)現(xiàn)啟動(dòng)到DOS后自動(dòng)調(diào)用專(zhuān)殺批處理文件刪除病毒的目的(圖3)。如果下次碰到其他病毒，只要修改d:kill.bat中的代碼即可實(shí)現(xiàn)新的專(zhuān)殺功能。

圖3