Серый форум — WSH: процесс WSCRIPT.EXE, узнать какой скрипт выполняется?

Re: WSH: процесс WSCRIPT.EXE, узнать какой скрипт выполняется?

null@example.com (Rumata) — Wed, 06 Oct 2010 09:40:13 +0000

Евген пишет:

Вот - есть у всех...

Или, то же самое, в виде функции

Function ProcessView(Name, Computer)
    if Computer = "" Then
        Computer = "."
    End If

    Dim Query
    Query = "SELECT * FROM Win32_Process"
    If Name <> "" Then
        Query = Query + " WHERE Name='" & Name & "'"
    End If

    Dim WMI
    Set WMI = GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & Computer & "\root\cimv2")

    Set ProcessView = WMI.ExecQuery(Query)
End Function

Computer = "."
Name = "cmd.exe"

Set pv = ProcessView(Name, Computer)
For Each p in pv
    Wscript.Echo p.Name, p.CommandLine
Next

Re: WSH: процесс WSCRIPT.EXE, узнать какой скрипт выполняется?

null@example.com (Евген) — Tue, 05 Oct 2010 14:20:45 +0000

Вот - есть у всех...
код сохраните в vbs файл

strComputer = "."
Set objWMIService = GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")
Set colProcessList = objWMIService.ExecQuery("Select * from Win32_Process where Name='wscript.exe'")
For Each objProcess in colProcessList
    Wscript.Echo objProcess.CommandLine
Next

Re: WSH: процесс WSCRIPT.EXE, узнать какой скрипт выполняется?

null@example.com (DnsIs) — Tue, 05 Oct 2010 07:59:23 +0000

wmic.exe тоже не у всех имеется.
У меня например, на рабочих компах стоит WinXP Home. И wmic.exe нету в комплекте.

Re: WSH: процесс WSCRIPT.EXE, узнать какой скрипт выполняется?

null@example.com (alexii) — Sun, 03 Oct 2010 07:59:39 +0000

Угу.

wmic.exe process where "name='wscript.exe'" get commandline

и, например:

wmic.exe process where (name="wscript.exe" and commandline like "%\\temp\\%") call terminate

Re: WSH: процесс WSCRIPT.EXE, узнать какой скрипт выполняется?

null@example.com (Евген) — Sun, 03 Oct 2010 05:20:48 +0000

Можно без сторонних приложений ...
Win32_Process свойство ExecutablePath у нужного процесса

Re: WSH: процесс WSCRIPT.EXE, узнать какой скрипт выполняется?

null@example.com (DnsIs) — Sat, 02 Oct 2010 16:51:20 +0000

Консольная утилита
Process Viewer - http://www.teamcti.com/pview/prcview.htm

Запускать так
pv.exe WScript.exe -l
На что получим:
WScript.exe 1756 "C:\WINDOWS\System32\WScript.exe" "С:\create lnk.js"
Ключ -l показывает параметры с которыми был запущен процесс.
Так же поддерживаются маски в имени файла.
PS Кстати утилита отлично убивает подвисшие процессы. с ключом -k

Re: WSH: процесс WSCRIPT.EXE, узнать какой скрипт выполняется?

null@example.com (alexii) — Thu, 09 Sep 2010 10:59:43 +0000

Process Explorer.

Re: WSH: процесс WSCRIPT.EXE, узнать какой скрипт выполняется?

null@example.com (Poltergeyst) — Thu, 09 Sep 2010 10:41:04 +0000

Наверное, можно попробовать, просматривать процесс в поисках чего-то похожего на аргументы запуска, с помощью какого нибудь инструмента для просмотра памяти процессов, например ArtMoney.

WSH: процесс WSCRIPT.EXE, узнать какой скрипт выполняется?

null@example.com (Alexs37) — Thu, 09 Sep 2010 09:52:56 +0000

в диспетчере задач обнаружил процесс WSCRIPT.EXE, понял что это обработка какого-то сценария, но какого я не сразу смог узнать. Можно как то определить какой сейчас сценарий выполняется, путь к нему или непосредственно получить сам текст скрипта???