Eu uso isso para excluir alguns arquivos no meu Flash USB
echo "Enter Drive letter"
set /p driveletter=
attrib -s -h -a /s /d %driveletter%:\*.*
del %driveletter%:\*.lnk
del %driveletter%:\*.vbe
del %driveletter%:\*.vbs
del %driveletter%:\*.tmp
del %driveletter%:\Autorun.inf
del %driveletter%:\Thumbs.db
del %driveletter%:\_WEQZ.init
del %driveletter%:\desktop.ini
del %driveletter%:\x.mpeg
del %driveletter%:\Microsoft.dat
del %driveletter%:\*.exe
Usar:
/S
Por exemplo:
Você não precisa lidar com o atributo se você usar
del /A
O que você está tentando fazer, sugere uma ação pós infecção viral no pen drive. Nesse caso, algum processo pode estar ativo e fazendo uso de um ou mais desses arquivos. Portanto, não sei se o script nessas condições (portado para seus comandos) resultaria com sucesso para o seu caso (supostamente) ...
Veja
/A
em:Del /?
Considerando...
Sugiro adicionar uma pasta nomeada
AutoRun.inf
no seu flash/pen drive e executar:Acredito que isso dificulte a infecção, a menos que pelo menos dificulte
AutoRun.inf
a adição de um arquivo ( ) e suas instruções de execução inviáveis...Lembro que esse tipo de vírus tinha a capacidade de sobrescrever outro arquivo (existente
AutoRun.inf
), mas nunca o vi "copy it self
" sobrescrevendo uma pasta.O que eu também fiz nos meus pen drives para "perceber" alguma infecção viral, foi adicionar um `AutoRun.inf´ que o informava de um ícone, se esse ícone desaparecesse, eu já sabia que as infecções ocorreram..
1. Escolha um ícone de cópia para seu pen drive.
2. Use um editor de texto e salve um arquivo AutoRun.inf na unidade flash.
3. Adicione as linhas abaixo ao seu arquivo AutoRun.inf e salve a edição.
4. Execute esses comandos em seu pendrive, atribuindo os atributos a
AutoRun.inf
eSomeIcoFile.ico
.Obs.: 1. Para ver o ícone atribuído ao seu drive
AutoRun.inf
imediatamente, basta renomear o pen driveObs.: 2. A diferença desta ação envolvendo o ícone atribuído à unidade, e não o uso de uma pasta com o nome
.\AutoRun.inf\.
, é que em caso de infecção, ela se torna visualmente perceptível devido ao desaparecimento do ícone atribuído. ..