現在的病毒真的很厲害，讓殺毒軟體無法正常啟動已經見怪不怪了。最近我中的Ghost.pif就是這類病毒，它在殺毒軟體安裝目錄裏面偽造一個惡意的Ws2_32.dll檔，導致殺毒軟體在啟動時不能加載正確的Ws2_32.dll檔，出現“0xc00000ba”錯誤。
我新建了一個檔案名為A的批處理，阻止病毒禁用殺毒軟體，代碼如下：
@echo off 關閉回顯
cd 轉換到根目錄
cd /d %systemdrive% 轉換到系統盤根目錄
cd program files rising rav 進入殺毒軟體安裝目錄
rd ws2_32.dll/s/q 刪除ws2_32.dll檔
copy %windir%system32ws2_32.dll 將system32下麵ws2_32.dll拷貝到殺毒軟體安裝目錄下
attrib +s +h +r ws2_32.dll 設置ws2_32.dll為只讀檔、系統檔、隱藏檔屬性。
將批處理放到桌面上，如果遇到用偽造Ws2_32.dll檔禁用殺毒軟體的此類病毒，雙擊它即可正常使用殺毒軟體。 |
