找回密码
 开放注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

本版
查看: 4311|回复: 12

用批处理写的后门 永不被杀

[复制链接]

286

主题

75

回帖

491

牛毛

一级牛人

車菿山偂^︶ㄣ咇侑潞﹏﹖.

积分
491
发表于 2007-12-10 16:26:42 | 显示全部楼层 来自 内蒙古兴安盟乌兰浩特市
老大 这个是我的原创文章 不信你去别的网上看看, 那些都很麻烦。我做了点改进。
给移动一下好吗 我不想发到这里了。
谢谢老大们的支持

614

主题

3047

回帖

4905

牛毛

二级牛人

站长

积分
4995
发表于 2007-12-10 16:27:35 | 显示全部楼层 来自 广东省广州市白云区
文章不错,测试一下看看效果

614

主题

3047

回帖

4905

牛毛

二级牛人

站长

积分
4995
发表于 2007-12-10 16:29:42 | 显示全部楼层 来自 广东省广州市白云区
是不是随便把这代码保存为任意名字的批处理放到SYSTEM32

286

主题

75

回帖

491

牛毛

一级牛人

車菿山偂^︶ㄣ咇侑潞﹏﹖.

积分
491
 楼主| 发表于 2007-12-10 16:37:09 | 显示全部楼层 来自 内蒙古兴安盟乌兰浩特市
是的,原来的代码是把这个给move到system里
这个是我所改进之一!

105

主题

835

回帖

2157

牛毛

二级牛人

积分
3574
发表于 2007-12-10 17:54:47 | 显示全部楼层 来自 江苏省南京市
给几个个人的建议,仅供参考:
1、attrib +s + r xyt.bat
里面再加个 隐藏属性 attrib +s + r + h xyt.bat

2、对于ipc$个人感觉意义不大,原因一:现在基本都是xp sp2系统,ipc$很难利用;原因二:ipc$一般默认开启,如果是禁用,许多是通过禁止server服务,如果一定要加上开启ipc$,还是加个开启server服务比较实用点。

3、对于net start Schedule和net stop Schedule,如果禁用了这两个服务光靠net start根本启动不了,建议再加上sc config tlntsvr schedule= auto 和sc config tlntsvr start= auto 来设置两个服务状态为自动。

4、第一行echo off前加个@就够了,后面加那么多@都是多余的。

42

主题

1479

回帖

2057

牛毛

二级牛人

广结善缘,阿弥托佛:24616107

积分
2077
QQ
发表于 2007-12-10 20:44:03 | 显示全部楼层 来自 湖北省荆门市
嗯嗯,都值得表杨 [s:3] [s:107]

176

主题

1146

回帖

1958

牛毛

二级牛人

不死亡灵

积分
1988
QQ
发表于 2007-12-10 22:10:10 | 显示全部楼层 来自 广东省揭阳市
这是我承认的,黑狼的第一个技术帖子,

批处理我刚接触,内容看的似懂非懂,在这里就不敢妄下断言了

技术,就是这样讨论出来的 [s:2]

15

主题

57

回帖

100

牛毛

一级牛人

我是个孤独的流浪者,网络给了我

积分
100
发表于 2007-12-11 12:16:13 | 显示全部楼层 来自 山东省临沂市
我测试了几个肉鸡,怎么都显示不能打开端口23。。。。。。连接不上啊??

286

主题

75

回帖

491

牛毛

一级牛人

車菿山偂^︶ㄣ咇侑潞﹏﹖.

积分
491
 楼主| 发表于 2007-12-11 13:28:29 | 显示全部楼层 来自 内蒙古兴安盟乌兰浩特市
哎呀 我郁闷坏了 我是马马乎乎做的 有问题也是应该的。
原代码比我这麻烦都了!!

15

主题

57

回帖

100

牛毛

一级牛人

我是个孤独的流浪者,网络给了我

积分
100
发表于 2007-12-11 13:35:26 | 显示全部楼层 来自 山东省临沂市
楼主,,网上到处都是啊,,,真是你的作品么???
您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

帮助|Archiver|小黑屋|通信管理局专项备案号:[2008]238号|NB5社区 ( 皖ICP备08004151号;皖公网安备34010402700514号 )

GMT+8, 2025-5-11 21:48 , Processed in 0.403175 second(s), 66 queries .

Powered by Discuz! X3.5

快速回复 返回顶部 返回列表