百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

Windows自带的神器,流氓软件也悄悄在用

cac55 2024-12-28 11:36 24 浏览 0 评论

在 Windows XP 就自带的工具里面,有个容易被遗忘的功能-任务计划程序,这个功能现在都很少被人提起,于是就被流氓软件给盯上了。

之前有朋友提到自己的电脑就像中了病毒,每天晚上到了固定时间就会打开一些奇怪的网页或者垃圾广告,甚是恼火,然后在寻找下发现,原来是有流氓软件在系统的这个任务计划工具里创建了一个定时任务。

除了弹出的广告,如果你的电脑每天到点就会出现一些莫名其妙的问题,也可以检查一下这里是不是被放满了任务,特别是那些“裸奔”的电脑。

除了流氓软件,有些高危的木马也会采用这种方式来进行回连,比如上个月的一篇分析里面就提到了这个问题。

01打开任务计划程序

使用直接右键Windows徽标(或者Win+R),在弹出菜单中选择“运行”,输入 taskschd.msc 就可以打开。

02删除不需要的任务

打开之后就能看到各类软件在系统设置的定时任务,如果装有流氓一点的软件就能看到很多在后台检测更新的计划。

通常可以在这里把它们删除掉(当然,如果你能在这里看到,说明它们是比较绅士的流氓)。

03定时启动磁盘清理

除此之外,任务计划程序还能实现一些简单的小功能,像是开机后或任意时间点自动打开某个软件,自动关机,自动在时间点重启或执行清理任务,虽然直接远程更加方便,只是与定时任务配合起来更方便。

又比如说对于使用电脑没那么在行的身边亲戚朋友来说,C盘清理是个老大难的问题,不敢清理,不知道怎么清,虽然系统在C盘右键里提供了小部分清理功能(有些杀软的清理还没自带扫描出的缓存文件多),但是手动执行起来比较麻烦,就可以设置一个但是任务自动触发。

设置好触发时间

按预定计划(设置好具体时间执行)

启动时(无需登录只要开机即执行)

登录时(需登录后进入系统才执行)

把在弹出的启动程序窗口中,找到 Windows 管理工具选择磁盘清理工具即可,通常路径在这下面如下:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AdministrativeTools

04定时关机

设置自动关机是 C:\Windows\System32\shutdown.exe,参数中输入-s。

05自动清理回收站

自动清理回收站是在程序或脚本中输入cmd.exe

参数是

/c "echo Y|PowerShell.exe -NoProfile -Command Clear-RecycleBin" -Force

06定时开启或关闭软件

打开软件直接按照路径选择即可

定时关闭软件的设置方式是程序或脚本中输入cmd.exe 参数为 -f -im 程序名

07清理自定义文件

除了上面的自动清盘清理,也可以更加细节的控制,系统的C:\Users\用户名\AppData\Local路径下Temp文件夹通常会有缓存,当然,用软件的话你也可以做到自动清理,这里给不喜欢多加软件的朋友提供一种选择,可以把:

@echo off
del "%tmp%\*.*" /s /q /f
FOR /d %%p IN ("%tmp%\*.*") DO rmdir "%%p" /s /q

保存下来,命名为“清理临时文件.bat”。然后加入电脑的任务计划里,如果每天用电脑工作需要处理一堆文件,通常一天下来会累积许多缓存的文件,可以用类似的方法定时清理指定目录。


@echo off
echo 正在清除系统垃圾文件,请稍等......
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
del /f /q %systemdrive%\*.tmp>nul 2>nul
del /f /q %systemdrive%\*._mp>nul 2>nul
del /f /q %systemdrive%\*.log>nul 2>nul
del /f /q %systemdrive%\*.gid>nul 2>nul
del /f /q %systemdrive%\*.chk>nul 2>nul
del /f /q %systemdrive%\*.old>nul 2>nul
del /f /q %windir%\*.bak>nul 2>nul
del /f /q %windir%\*.tmp>nul 2>nul
del /f /q %windir%\prefetch\*.*>nul 2>nul
del /f /s /q %systemdrive%\recycled\*.*
del /f /q "%ALLUSERSPROFILE%\Documents\DrWatson\*.*">nul 2>nul
del /f /q "%USERPROFILE%\Cookies\*.txt">nul 2>nul
del /f /q /s "%TEMP%\*.*">nul 2>nul
del /f /q /s "%Systemroot%\Prefetch\*.*">nul 2>nul
del /f /q "%USERPROFILE%\Recent\*.*">nul 2>nul
del /f /q "%USERPROFILE%\Application Data\Microsoft\Office\Recent\*.lnk">nul 2>nul
del /f /q /s "%USERPROFILE%\Local Settings\Temp\*.*">nul 2>nul
rd /s /q %windir%\temp & md %windir%\temp>nul 2>nul
if not exist %SystemRoot%\Minidump\NUL del /f /q /s %SystemRoot%\Minidump\*.*>nul 2>nul
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*">nul 2>nul
del c:\windows\system32\cid_store.dat
taskkill /f /im conime.exe
taskkill /f /im wmiprvse.exe
echo. & exit

除了系统的支持的脚本之外,如果有,ps1、Python等格式脚本的话,也可以保存成py格式的文件设置成定时启动,比如每天自动换壁纸,自动签到某些网站等功能,完全省去了自己操心的麻烦。

其他玩法

更高级的使用还可以根据网络状态来创建完成应用的创建或关闭,具体通过查找 应用程序和服务日志 - Microsoft - Windows - NetworkProfile - Operational里的日志ID,不过这个实际用起来比较麻烦,还是建议用其他脚本工具来写好脚本,把系统自带的这个任务计划程序作为一个定时启动的工具,就用得比较舒服了。

用到过这个工具的朋友不多吧,快去看看里面藏了什么宝贝[奸笑]

相关推荐

MIRIX重塑AI记忆:超Gemini 410%,节省99.9%内存,APP同步上线

MIRIX,一个由UCSD和NYU团队主导的新系统,正在重新定义AI的记忆格局。在过去的十年里,我们见证了大型语言模型席卷全球,从写作助手到代码生成器,无所不能。然而,即使最强大的模型依...

硬盘坏了怎么把数据弄出来对比10种硬盘数据恢复软件

机械硬盘或固态硬盘损坏导致数据丢失时,应立即停止对硬盘的读写操作,并根据损坏类型选择逻辑层恢复工具或专业物理恢复服务。紧急处置措施立即停止通电使用:发现硬盘异响、无法识别或数据异常时,需立即断开连接,...

蓝宝石B850A WIFI主板新玩法:内存小参调节体验

蓝宝石前段时间发布了一款性价比极高的主板:NITRO氮动B850AWIFI主板。这款主板的售价只要1349元,相比普遍1500元以上的B850主板,确实极具竞争力。虽然价格实惠,蓝宝石NITR...

内存卡损坏读不出怎么修复?这5个数据恢复工具汇总,3秒挽回!

在数字化生活的浪潮中,内存卡凭借小巧便携与大容量存储的特性,成为相机、手机、行车记录仪等设备存储数据的得力助手,承载着无数珍贵回忆与重要文件。然而,当内存卡突然损坏无法读取,无论是误删、格式化、病毒入...

内存卡修复不再难,2025年必学的6款软件工具

内存卡出现问题时,通常是因为文件系统损坏、物理损坏或病毒感染。通过专业的修复工具,我们可以尝试恢复数据并修复内存卡。内存卡修复利器:万兴恢复专家万兴恢复专家是一款功能强大的数据恢复软件,支持多种设备和...

有5款内存卡修复工具汇总,内存卡数据轻松找回!

在如今的数字时代,内存卡作为不可或缺的存储介质,广泛应用于相机、手机、行车记录仪等各类设备中,承载着我们珍贵的照片、视频以及重要文件。然而,数据丢失的风险却如影随形,误删、格式化、病毒入侵、硬件故障等...

揭秘:如何通过多种方式精准查询内存条型号及规避风险?

以下是内存条型号查询的常用方法及注意事项,综合了物理查看、软件检测、编码解析等多种方式:一、物理标签查看法1.拆机查看标签打开电脑主机/笔记本后盖找到内存条,观察标签上的型号标识。例如内存标签通常标...

内存卡数据恢复5个工具汇总推荐,轻松找回珍贵记忆!

在这个数字化时代,内存卡作为我们存储珍贵照片、重要文件的常用载体,广泛应用于手机、相机、平板电脑等设备。但数据丢失的意外却常常不期而至,误删除、格式化、病毒攻击,甚至内存卡的物理损坏,都可能让辛苦保存...

电脑内存智能监控清理,优化性能的实用软件

软件介绍Memorycleaner是一款内存清理软件。功能很强,效果很不错。Memorycleaner会在内存用量超出80%时,自动执行“裁剪进程工作集”“清理系统缓存”以及“用全部可能的方法清理...

TechPowerUp MemTest64:内存稳定性测试利器

TechPowerUpMemTest64:内存稳定性测试利器一、软件简介TechPowerUpMemTest64,由知名硬件信息工具GPU-Z的出品公司TechPowerUp发布,是一款专为64位...

微软推出AI恶意软件检测智能体Project Ire,精确度高达98%

IT之家8月6日消息,当地时间周二,微软宣布推出可自主分析恶意软件的AI检测系统原型——ProjectIre。该项目由微软研究院、Defender研究团队及Discovery&a...

农村老木匠常用的20种老工具,手艺人靠它养活一家人,你认识几种

生活中的手艺老匠人是非常受到尊敬和崇拜的,特别是在农村曾经的老匠人都是家里的“座上宾”。对于民间传统的手艺人,有一种说法就是传统的八大匠:木匠、泥匠、篾匠、铁匠、船匠、石匠、油匠和剃头匠。木匠的祖始爷...

恶意木马新变种伪装成聊天工具诱人点击

国家计算机病毒应急处理中心通过对互联网监测发现,近期出现一种恶意木马程序变种Trojan_FakeQQ.CTU。该变种通过伪装成即时聊天工具,诱使计算机用户点击运行。该变种运行后,将其自身复制到受感染...

学习网络安全 这些工具你知道吗?

工欲善其事必先利其器,在新入门网络安全的小伙伴而言。这些工具你必须要有所了解。本文我们简单说说这些网络安全工具吧!Web安全类web类工具主要是通过各种扫描工具,发现web站点存在的各种漏洞...

5分钟盗走你的隐私照片,这个全球性漏洞到底有多可怕?

这个时代,大家对电脑出现漏洞,可能已经习以为常。但如果机哥告诉大家,这个漏洞能够在5分钟内,破解并盗取你所有加密文件,而且还无法通过软件和补丁修复...这可就有点吓人啦。事情是酱婶的。来自荷兰埃因...

取消回复欢迎 发表评论: