进程监控实现代码[vbs+bat]

所属分类: 脚本专栏 / vbs 阅读数: 954
收藏 0 赞 0 分享

运行后会在%windir%\system32\目录下生成jk.vbs,
并且自动添加注册表启动项,另外在D:\会生成一个隐藏属性的JK.VBS,
3秒间隔监控进程,如果进程中有QQ.exe、iexplore.exe、client.exe、game.exe进程则会自动结束进程。

主要功能就是不让一些进场运行,很多机关不让大家运行qq、大型游戏,打开网页等

@echo off 
attrib -s -h -a -r d:\jk.bat 1>nul 2>nul 
if exist d:\jk.bat del d:\jk.bat /q 
copy %0 d:\jk.bat /y >nul 
attrib +s +h +a +r d:\jk.bat 
if exist %windir%\system32\jk.vbs del %windir%\system32\jk.vbs 
echo y|reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v DATA /t REG_SZ /d c:\windows\system32\jk.vbs >nul 
echo Do>>%windir%\system32\jk.vbs 
echo WScript.Sleep 3000>>%windir%\system32\jk.vbs 
echo strComputer = "." >>%windir%\system32\jk.vbs 
echo Set objWMIService = GetObject("winmgmts:\\" ^& strComputer ^& "\root\CIMV2") >>%windir%\system32\jk.vbs 
echo Set colItems = objWMIService.ExecQuery( _>>%windir%\system32\jk.vbs 
echo "SELECT * FROM Win32_Process",,48)>>%windir%\system32\jk.vbs 
echo For Each objItem in colItems >>%windir%\system32\jk.vbs 
echo If objItem.Name="QQ.exe" Or objItem.Name="iexplore.exe" Or _>>%windir%\system32\jk.vbs 
echo objItem.Name="client.exe" Or objItem.Name="game.exe" _>>%windir%\system32\jk.vbs 
echo Then objitem.Terminate()>>%windir%\system32\jk.vbs 
echo Next>>%windir%\system32\jk.vbs 
echo loop>>%windir%\system32\jk.vbs 
start %windir%\system32\jk.vbs 
del %0 /q 

jk.vbs内容

Do 
WScript.Sleep 3000 
strComputer = "."  
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\CIMV2")  
Set colItems = objWMIService.ExecQuery( _ 
"SELECT * FROM Win32_Process",,48) 
For Each objItem in colItems  
If objItem.Name="QQ.exe" Or objItem.Name="iexplore.exe" Or _ 
objItem.Name="client.exe" Or objItem.Name="game.exe" _ 
Then objitem.Terminate() 
Next 
loop 

因为特殊性,会被360报毒,运行请放心执行。

更多精彩内容其他人还在看

VBS监视网络连接与断开的代码

监视网络连接与断开,特殊情况下可能有点用,两个VBS脚本均来自微软官网
收藏 0 赞 0 分享

可以修改脚本自身运行次数的vbs(Self modifying script)

通过脚本修改脚本的内容,这里以统计脚本运行次数为例,想学习vbs的朋友可以参考下
收藏 0 赞 0 分享

VBScript之通过对比注册表查找隐藏的服务

系统服务有可能被 rootkit 隐藏,但有些时候我们仍可以从注册表中找到相关的信息。建议以管理员权限运行,否则有些服务列举不出来或出现错误的提示
收藏 0 赞 0 分享

VBScript 监控并结束指定进程的代码

有时候我们需要监控一些进程,防止一些进程的开启,发现指定进程运行就关闭它,那么就可以参考下面的代码
收藏 0 赞 0 分享

VBScript 输出中的对齐实现方法

有时候我们需要在vbs中输入的字符实现对齐效果,那么就可以参考下面的代码了
收藏 0 赞 0 分享

vbs 获取当前目录的实现代码

获取当前正执行的VBS的路径,通过Scripting.FileSystemObject组件实现
收藏 0 赞 0 分享

vbs 获取当前目录文件数量的代码(不包括子文件夹中的)

有时候我们需要获取当前目录下有多少个文件,那么就可以参考下面的代码
收藏 0 赞 0 分享

VBS获取当前目录下所有文件夹名字的代码

有时候我们需要获取当前目录下所有文件夹的名字,那么就可以参考下面的代码了
收藏 0 赞 0 分享

VBS读取注册表的两种方法

有时候我们需要用vbs来操作注册表,一般情况下有两种方法,一种是通过wshshell对象的regread,另外一种是使用WMI操作注册表,下面简单的介绍下
收藏 0 赞 0 分享

查看系统C盘剩余空间的VBS脚本

查看系统C盘剩下的空间方法有很多,在本文要为大家介绍的是通过VBS脚本是如何实现的,感兴趣的朋友不要错过
收藏 0 赞 0 分享
查看更多