@ECHO OFF

SETLOCAL EnableDelayedExpansion

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
::
:: 需要區別FAT32和NTFS格式下的回收站
::
:: FAT32回收站結構如下：
::
:: [Recycled]
:: desktop.ini
:: INFO2
::
:: NTFS回收站結構如下：
::
:: [Recycler]
::?? [S-1-5-21-1409082233-448539723-725345543-500]
::???? desktop.ini
::???? INFO2
::?? [S-1-5-21-1844237615-2139871995-1417001333-500]
::???? desktop.ini
::???? INFO2
::?? [S-1-5-21-606747145-261478967-839522115-500]
::???? desktop.ini
::???? INFO2
::
:: 其中：
::
:: desktop.ini用來定義文件夾，告訴系統：你把存我的文件夾變成回收站的樣子
::
:: INFO2用來存放當前盤符下刪除的文件的原來路徑，用8.3短文件名，以及與改名文件對應關系
::
:: 我們就是用的INFO2文件，將里面存放的信息通過兩次查找過濾出來
::
:: 重點：
::
:: FIND.EXE ":" "C:\Recycled\INFO2" 2>NUL | FINDSTR.EXE /R "^[A-z]:[\\]" 2>NUL
::
:: 參考：
::
:: http://www.cn-dos.net/forum/viewthread.php?tid=25053&fpage=1&highlight=tokens%3D1%2B&page=1
::
:: 感謝：
::
:: 中國DOS聯盟論壇里所有給予我啟發的熱心人！使我受益匪淺！
::
:: Author: NeedJava
::
:: Modified: 2007.08.13
::
:: BTW: 今晚23時東北方向有英仙座流星雨，我已經調好照相機了
::
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
DEL /F /Q deleted.txt 2>NUL

FOR %%a IN ( C D E F G H I J K L M N O P Q R S T U V Y X Y Z ) DO (

??? IF EXIST "%%a:\" (

?????? ECHO 正在搜索〔%%a:〕盤下的回收站……

?????? FOR /F "delims=" %%i IN ( 'DIR /AH-D /B /S "%%a:\Recycler\INFO2" 2^>NUL' ) DO (

REM??????? ECHO [%%i] & PAUSE

?????????? CALL :parse %%i

?????? )

?????? FOR /F "delims=" %%I IN ( 'DIR /AH-D /B /S "%%a:\Recycled\INFO2" 2^>NUL' ) DO (

REM??????? ECHO [%%I] & PAUSE

?????????? CALL :parse %%I

?????? )

??? )

)

@ECHO ON

GOTO :EOF

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
::
:: 重點：
::
:: FIND.EXE ":" "C:\Recycled\INFO2" 2>NUL | FINDSTR.EXE /R "^[A-z]:[\\]" 2>NUL
::
:: 詳細解釋請關注上面的網站，無奈何版主的敘述，呵呵，本人坐板凳聽
::
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
:parse

ECHO [%1]>>deleted.txt

FOR /F "delims=" %%m IN ( 'FIND.EXE ":" "%1" 2^>NUL ^| FINDSTR.EXE /R "^[A-z]:[\\]" 2^>NUL' ) DO (

??? ECHO %%m>>deleted.txt

)

ECHO.>>deleted.txt

?

后記，鑒于很多病毒喜歡往回收站里面鉆，通過查找真正被刪除的文件列表，找到對應的刪除文件，那么剩下的文件可以看著辦了，估計先要用IS殺掉進程