|
14 / 12 / 2
Регистрация: 27.03.2017
Сообщений: 105
|
||||||
Постоянное выполнение скрипта Powershell01.02.2020, 11:34. Показов 11003. Ответов 22
Метки нет (Все метки)
Добрый день всем!
Понадобился контроль некоего файла в папке Windows, при его появлении, сразу удалять и вносить изменения в реестр. Написал код:
Можно конечно в Планировщик поставить с выполнением через 1 или 3 секунды. Но насколько это будет правильным и не будет ли потреблять лишние ресурсы ? Кто сталкивался с такими задачами, подскажите, пожалуйста, оптимальное решение.
0
|
||||||
| 01.02.2020, 11:34 | |
|
Ответы с готовыми решениями:
22
Запуск скрипта PowerShell на удаленном сервере
|
|
475 / 294 / 29
Регистрация: 01.06.2018
Сообщений: 3,676
|
|
| 01.02.2020, 11:50 | |
|
0
|
|
|
14 / 12 / 2
Регистрация: 27.03.2017
Сообщений: 105
|
||
| 01.02.2020, 11:53 [ТС] | ||
|
Пакостями занимаются те, кто написал вирус Нешта и распространяет его в сети... Я лишь хочу обезопасить себя от него, так как антивирям не доверяю...
0
|
||
|
475 / 294 / 29
Регистрация: 01.06.2018
Сообщений: 3,676
|
|||||
| 01.02.2020, 12:06 | |||||
|
0
|
|||||
|
14 / 12 / 2
Регистрация: 27.03.2017
Сообщений: 105
|
||||||
| 01.02.2020, 12:22 [ТС] | ||||||
|
belalugoci, я по-моему спросил конкретный вопрос - Как зациклить выполнение скрипта ?
проверять его у себя Вас никто не заставляет... а давать ёрнические советы я и сам прекрасно умею... 6 лет не стоит никакой антивирь и, слава богу, ни одного вируса... не было бы и нешты, если бы товарищ не попросил проверить одну программку (о вирусе в ней он и сам не знал). профилактику то потом сделал, зараженные файлы пролечил... Но на всякий случай не помешает и "сторож" в виде написанного скрипта... Добавлено через 6 минут если бы в моём коде и предусматривались какие-то "пакости", то стал бы я его выкладывать в таком виде ? Проще было бы написать, к примеру:
Или и в этот коде Вам почудится вирус ?
0
|
||||||
|
475 / 294 / 29
Регистрация: 01.06.2018
Сообщений: 3,676
|
||||||||||
| 01.02.2020, 12:30 | ||||||||||
|
Добавлено через 2 минуты
0
|
||||||||||
|
14 / 12 / 2
Регистрация: 27.03.2017
Сообщений: 105
|
||||
| 01.02.2020, 12:39 [ТС] | ||||
|
Мне гораздо проще раз в неделю просканировать машину из-под Dr.Web Live CD, чем держать в системе параноик-антивирь, жрущий ресурсы и тормозящий систему... И порой оказывающийся абсолютно бесполезным... Ниже приведён другой пример, такой устроит ? И вообще к чему весь этот оффтоп ? Имеете что посоветовать по конкретному вопросу, так посоветуйте... А нет, так пройдите мимо... Добавлено через 3 минуты такие обвинения так просто не предъявляются, здесь уж не до шуток !
0
|
||||
|
475 / 294 / 29
Регистрация: 01.06.2018
Сообщений: 3,676
|
||||||||||||
| 01.02.2020, 12:59 | ||||||||||||
|
PS: а компьютер у вас тормозит не от антивируса, а от вот таких скриптов. Defender не тормозит даже на древнем G31+E4500+2RAM, что уж говорить про более свежее железо. И раз уж вы вообще не изучали антивирусы и их работу, то пока вы им не сунете флешку или не захотите сохранить файл из интернета, то антивирус вообще ничего не делает, то есть потребляет меньше чем ваше ёрзанье мышкой.
0
|
||||||||||||
|
14 / 12 / 2
Регистрация: 27.03.2017
Сообщений: 105
|
|||||
| 01.02.2020, 13:15 [ТС] | |||||
|
Уважаемый, судя по Вашим высказываниям, Ваш же совет:
0
|
|||||
|
210 / 59 / 26
Регистрация: 16.06.2016
Сообщений: 193
|
|
| 02.02.2020, 09:33 | |
Сообщение было отмечено Uragan66 как решение
Решение
Привет!
Глянь тут, может пригодится ? ---> Запуск PowerShell скрипта при возникновении определенного события Только, наверное, надо локальную политику аудита задать. На создание файловых объектов. Удачи!
1
|
|
|
14 / 12 / 2
Регистрация: 27.03.2017
Сообщений: 105
|
|
| 02.02.2020, 12:44 [ТС] | |
|
AAT666, Привет!
посмотрю, вроде это то что нужно...
0
|
|
|
|
||||||
| 03.02.2020, 06:53 | ||||||
|
ИМХО то, что кухонный нож является самым частым оружием бытового убийства, не повод запрещать кулинарию.
да и то, способный как минимум понять кусок им же приведенного кода, задает подобные вопросы...
0
|
||||||
|
475 / 294 / 29
Регистрация: 01.06.2018
Сообщений: 3,676
|
|||
| 03.02.2020, 08:53 | |||
|
в любом случае он спрашивает совета как ножом ковыряться в ухе.
0
|
|||
|
14 / 12 / 2
Регистрация: 27.03.2017
Сообщений: 105
|
|||
| 03.02.2020, 09:56 [ТС] | |||
|
alhaos, если бы меня Start-Sleep или планировщик устраивали, я бы сразу так и сделал и не задавал "подобные вопросы", как Вы пишете:
Ув. AAT666 почему-то сразу понял идею и дал ссылку на нужный материал... Другим надо же показать свою уникальность и совсем не к месту поумничать или и того хуже - голословно обвинить в написании вирусов...
0
|
|||
|
475 / 294 / 29
Регистрация: 01.06.2018
Сообщений: 3,676
|
||||||||
| 03.02.2020, 10:41 | ||||||||
|
вектор моей беседы состоит из двух частей, в первой я разумно вам отказываюсь помогать, так как мои советы можно использовать в негативном ключе, а я это не поощряю. А второй - в том что я пытаюсь вас защитить от самого себя (а точнее защитить юзера от вашей некомпетентности). Ваш скрипт никакого останавливающего или лечащего эффекта не имеет, создаст ложное ощущение безопасности и только в будущем навредит. Помогать в таком деле я не буду. А так как ресурс общий, а не ваш личный, то я считаю себя обязанным показать другим что так делать нельзя, так как есть множество людей, весьма далеких от ПК (типа вас), которые примут на веру ваш рецепт решения проблемы.
0
|
||||||||
|
14 / 12 / 2
Регистрация: 27.03.2017
Сообщений: 105
|
|||
| 03.02.2020, 11:17 [ТС] | |||
|
Любой юзер вправе сам решать, что ему нужно в системе, а что нет... А тем, кто боится распространения вирусов, как раз таки и следует - "чесночек нарезать и терелочки расставить"... поэтому прекрасно знаю, что мне нужно, а что нет... мой личный ПК - это не машина из банковского парка, где, по Вашим словам, Вы работали... и как мне её защищать или не защищать вовсе, позвольте, уж я решу сам...
0
|
|||
|
475 / 294 / 29
Регистрация: 01.06.2018
Сообщений: 3,676
|
||||||||
| 03.02.2020, 12:09 | ||||||||
|
---------- А теперь по теме, у меня вопросы: 1) Вы надеюсь понимаете что удаление svchost.com не приводит к ликвидации вируса? 2) Исходя из п.1 вы надеюсь понимаете что не важна частота удаления svchost.com (а вы именно про это спросили)? 3) Даже если вы напишите срабатывание скрипта на 1 мс, то надеюсь тоже понимаете что это не даст ровно никакого результата, кроме того что ваш ПК 100% процессорного времени будет гонять ваш цикл и ваша боязнь загрузить антивирусом ПК будет выглядеть смешной? Сможете ответить? Неужели вы со своим титаническим опытом работы в ИТ (во что я не верю вовсе, хотя верю, работали вы наверное много, только это никак не сказалось на ваших навыках) не понимаете этого? Вы читали описание работы вируса? А механизмы распространения? А то пока вы причинным местом гвозди забиваете.
0
|
||||||||
|
14 / 12 / 2
Регистрация: 27.03.2017
Сообщений: 105
|
||||||||
| 03.02.2020, 12:54 [ТС] | ||||||||
|
Но здесь одна ремарка: вирус заражает не все .exe, а только те, которые для своей работы практически не требуют записей в реестр - многие игры, портабельные программы и т.д. Спорить здесь не буду, может мне попалась такая разновидность Neshta. Но, как я уже писал выше, система была просканирована Dr. Web Cureit и все зараженные файлы вылечены... А поскольку на машине 2 HDD и SSD c 9 разделами на них, то у меня нет никакой уверенности в том, что Cureit вылечил все файлы (хотя и сканировал 2 раза). И каждый раз, после запуска какой-то программы, проверять папку Windows на появление svchost.com нет никакого желания. Поэтому и был написан скрипт. А по поводу установки антивиря - этой программой (с вирусом в смысле) воспользовались несколько десятков человек, судя по её скачиванию. И большинство поймало Нешту, кроме тех кто просто запустил программу, но не работал с ней. Не думаете же Вы, что у всех стоял один и тот же антивирь или вовсе никакого не было...
0
|
||||||||
|
475 / 294 / 29
Регистрация: 01.06.2018
Сообщений: 3,676
|
|||||||||||
| 03.02.2020, 13:20 | |||||||||||
|
"Можно конечно в Планировщик поставить с выполнением через 1 или 3 секунды. Но насколько это будет правильным и не будет ли потреблять лишние ресурсы ?" Я понимаю если бы вывели на экран сообщение "Вирус в системе остался, требуется лечение, звони Васе по телефону 00-00-00", но нет, вы его зачем-то хотите раз в секунду ждать, а когда появился - удалять. И первое и второе абсолютно бестолковые действия. Вы или "я свой первый компьютер собрал...поэтому прекрасно знаю, что мне нужно" или "Но насколько это будет правильным". И я вам уже ответил - это всё НЕПРАВИЛЬНО. Но вам на мой ответ плевать, он не вписывается в вашу парадигму ИТ-гуру. Добавлено через 7 минут
0
|
|||||||||||
| 03.02.2020, 13:20 | |
|
Помогаю со студенческими работами здесь
20
Некорректная кодировка в переменных при запуске скрипта Powershell из CMD При запуске файла скрипта из консоли PowerShell появляется сообщение об ошибке
Выполнение скрипта на удалённой машине Удаленное выполнение скрипта на Windows Server 2016 Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Реалии
Hrethgir 01.03.2026
Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .
|
Ритм жизни
kumehtar 27.02.2026
Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .
|
SDL3 для Web (WebAssembly): Сборка SDL3 и Box2D из исходников с помощью CMake и Emscripten
8Observer8 27.02.2026
Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .
|
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами
8Observer8 20.02.2026
Содержание блога
Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .
|
|
Конвертировать закладки radiotray-ng в m3u-плейлист
damix 19.02.2026
Это можно сделать скриптом для PowerShell. Использование
. \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json>
Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом.
# Check if. . .
|
Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI
Eddy_Em 18.02.2026
Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так:
https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347
Основана на STM32F303RBT6.
На борту пять. . .
|
Камера Toupcam IUA500KMA
Eddy_Em 12.02.2026
Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
|
И ясному Солнцу
zbw 12.02.2026
И ясному Солнцу,
и светлой Луне.
В мире
покоя нет
и люди
не могут жить в тишине.
А жить им немного лет.
|