清楚病毒的好帮手，进入System账户的P处理

amdintel

我想，坛子里的MAN们，都有不少教育片吧～～ 下载教育片是要冒风险的，有时候下载回来几个病毒会让人抓狂的！
在与病毒搏斗的过程中，大家应该也积累了不少经验吧～～
哈哈～～
进入正题：
一般大家都会认为，administrator帐户是系统的最高权限帐户，其实不然，系统里还回有一个SYSTEM帐户，一般的，大家都会认为这个帐户无法登陆，因为在一开始的帐户输入界面直接SYSTEM帐户是无法进入的，但是你看进程里就知道，实际上SYSTEM帐户无处不在，但是你是无法轻易拥有他的权限的，想想也是，连负责验证administrator账户登陆的lsass.exe  winlogon.exe都是以System账户运行的，有些病毒自动运行在SYSTEM帐户，你就无法对他进行操作了……这个很烦人……
经常杀毒的俺实在懒得每次进CMD敲命令了～～写了这个P处理……
下面贴出源代码（很短），请不要扔鸡蛋，鸡蛋很贵的：

1. @echo off
   
2. title Powered by amdintel              得到System权限
   
3. color 0A
   
4. echo 本程序用于切换到System账户，方便清除病毒所用。
   
5. Set /p var=确定切换吗(y/n)?
   
6. if /i %var%==y goto yes
   
7. if /i %var%==n goto no
   
8. :yes
   
9. rem 设置颜色
   
10. setlocal enabledelayedexpansion
    
11. rem 开启变量延迟
    
12. time /t >1.txt
    
13. rem 生成时间文件
    
14. for /f "tokens=1 delims=:" %%i in (1.txt) do (
    
15.     set h=%%i
    
16.     echo %%i
    
17.     )
    
18.     rem 截取第一个变量，并赋值给h
    
19.     for /f "tokens=2 delims=:" %%j in (1.txt) do (
    
20.     set m=%%j
    
21.     echo %%j
    
22.     )
    
23.     rem 截取第二个变量，并赋值给m
    
24.     del /s /q /f 1.txt
    
25.     set /a m+=1
    
26.     goto loop
    
27.     :loop
    
28. if %m% equ 59 (call set m=0&&set /a h+=1)
    
29. if %m% equ 59 goto loop
    
30. set m=0%m%
    
31. taskkill /im explorer.exe /f
    
32. at %h%:%m% /interactive %systemroot%\explorer.exe
    
33. cls
    
34. echo 请稍后，一会儿系统将进入System账户
    
35. echo 请勿试图在进入System账户前打开explorer.exe
    
36. pause
    
37. echo 代码原著：amdintel，转帖请注明！谢谢！
    
38. exit

复制代码

不足之处，请大家多多指教哈……

寂寞來襲

嘿嘿  我来帮顶滴···

amdintel

：yt1： ：yt1： ：yt1：
劳您大驾……

venom

下教育片没中过招的bd

xiao菜

前后文分析来看 LZ经常看教育片吧

amdintel

原帖由 venom 于 2009-2-21 23:28 发表
下教育片没中过招的bd

5555……从哪下载的，求种……：qisl： ：qisl： ：qisl：

amdintel

原帖由 xiao菜 于 2009-2-21 23:28 发表
前后文分析来看 LZ经常看教育片吧

：haq： ：haq： ：haq：
这都被你发现了～～你让我今后怎么在外设天下混？？：fengzui： ：fengzui：

寂寞來襲

你问我啊···

zyme

教育片？:mm3:
我下完电影一般是先杀毒的。

寂寞來襲

LZ  想要教育片？