黑客用的批处理程序 - 中国DOS联盟论坛 - 中国DOS联盟之联合DOS论坛

有一个黑客用的批处理程序，希望大家喜欢。

1.bat

@echo off
Color 0A
cls
echo ------------------------
echo +删除当前的系统共享目录+
echo ------------------------
pause
net stop Server
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share admin$ /delete
net share ipc$ /delete
net start Server
cls
echo 恭喜您
echo ------------------------
echo + 共享目录全部删除完毕 +
echo ------------------------
echo + 下面将修改注册表项 +
echo + +
echo + 关闭系统默认共享属性 +
echo ------------------------
pause
echo 生成 delshare.reg 准备修改注册表
echo Windows Registry Editor Version 5.00> c:\delshare.reg
echo >> c:\delshare.reg
echo "AutoShareWks"=dword:00000000>> c:\delshare.reg
echo "AutoShareServer"=dword:00000000>> c:\delshare.reg
echo 运行 delshare.reg 修改注册表
regedit /s c:\delshare.reg
echo 删除 delshare.reg 临时文件
del c:\delshare.reg
cls
echo 恭喜您
echo ----------------------
echo + 共享漏洞修补完成 +
echo ----------------------
pause
call 9.bat

2.bat

@echo off
Color 0A
cls
echo --------------------------------------
echo +下面我们将修改注册表以增加系统安全性+
echo + （抵抗一定强度的Ddos攻击） +
echo --------------------------------------
pause
echo 生成注册表临时文件
echo Windows Registry Editor Version 5.00> c:\dosforwin.reg
echo >> c:\dosforwin.reg
echo "EnableICMPRedirect"=dword:00000000>> c:\dosforwin.reg
echo "DeadGWDetectDefault"=dword:00000001>> c:\dosforwin.reg
echo "DontAddDefaultGatewayDefault"=dword:00000000>> c:\dosforwin.reg
echo "EnableSecurityFilters"=dword:00000000">> c:\dosforwin.reg
echo "AllowUnqualifiedQuery"=dword:00000000>> c:\dosforwin.reg
echo "PrioritizeRecordData"=dword:00000001>> c:\dosforwin.reg
echo "ReservedPorts"=hex(7):31,00,34,00,33,00,33,00,2d,00,31,00,34,00,33,00,34,00,\>> c:\dosforwin.reg
echo 00,00,00,00>> c:\dosforwin.reg
echo "SynAttackProtect"=dword:00000002>> c:\dosforwin.reg
echo "EnablePMTUDiscovery"=dword:00000000>> c:\dosforwin.reg
echo "NoNameReleaseOnDemand"=dword:00000001>> c:\dosforwin.reg
echo "EnableDeadGWDetect"=dword:00000000>> c:\dosforwin.reg
echo "KeepAliveTime"=dword:00300000>> c:\dosforwin.reg
echo "PerformRouterDiscovery"=dword:00000000>> c:\dosforwin.reg
echo "EnableICMPRedirects"=dword:00000000>> c:\dosforwin.reg
echo =============================
echo 运行 dosforwin.reg 修改注册表
regedit /s c:\dosforwin.reg
echo 删除 dosforwin.reg 临时文件
del c:\dosforwin.reg
echo =============================
cls
echo 恭喜您
echo ----------------------------
echo +您电脑的防御DDOS能力加强了+
echo ----------------------------
pause
call 9.bat

3.bat

@echo off
Color 0A
cls
echo ----------------------------------
echo +下面我们将禁止掉一些不安全的服务+
echo + （以增加系统安全性） +
echo ----------------------------------
pause
echo 禁止telnet,防止远程开启telnet.
echo 生成注册表临时文件。
echo Windows Registry Editor Version 5.00> c:\telnet.reg
echo >> c:\telnet.reg
echo "Start"=dword:00000004>> c:\telnet.reg
echo 运行 telnet.reg 修改注册表
regedit /s c:\telnet.reg
echo 删除 telnet.reg 临时文件
del c:\telnet.reg
echo =================================================
echo 禁止Remote Registry Service，以防止注册表远程操作
echo 生成注册表临时文件
echo Windows Registry Editor Version 5.00> c:\regedit.reg
echo >> c:\regedit.reg
echo "Start"=dword:00000004>> c:\regedit.reg
echo 运行 regedit.reg 修改注册表
regedit /s c:\regedit.reg
echo 删除临时文件
del c:\regedit.reg
echo =================================================
echo 禁止Messenger，防止消息滥发
echo 生成注册表临时文件
echo Windows Registry Editor Version 5.00> c:\message.reg
echo >> c:\message.reg
echo "Start"=dword:00000004>> c:\message.reg
echo 运行 message.reg 修改注册表
regedit /s c:\message.reg
echo 删除 message.reg
del c:\message.reg
echo =================================================
echo 关闭TCP/IP NetBIOS Helper Service
echo 生成注册表临时选项
echo Windows Registry Editor Version 5.00> c:\netbios.reg
echo >> c:\netbios.reg
echo "Start"=dword:00000004>> c:\netbios.reg
echo 运行 netbios.reg 修改注册表
regedit /s c:\netbios.reg
echo 删除 netbios.reg
del c:\netbios.reg
echo =================================================
cls
echo 恭喜您
echo ----------------------------
echo + 您的电脑安全多了 +
echo ----------------------------
pause
call 9.bat

4.bat

@echo off
Color 0A
cls
echo --------------------
echo + 修改TCP/IP筛选器 +
echo + 以加强防御能力 +
echo --------------------
pause
echo 生成注册表临时文件
echo Windows Registry Editor Version 5.00> c:\ports.reg
echo >> c:\ports.reg
echo "TCPAllowedPorts"=hex(7):32,00,30,00,00,00,32,00,31,00,00,00,32,00,35,00,00,00,\>> c:\ports.reg
echo 35,00,33,00,00,00,38,00,30,00,00,00,31,00,31,00,30,00,00,00,31,00,34,00,33,\>> c:\ports.reg
echo 00,33,00,00,00,33,00,33,00,38,00,39,00,00,00,35,00,36,00,33,00,31,00,00,00,\>> c:\ports.reg
echo 35,00,36,00,33,00,32,00,00,00,00,00>> c:\ports.reg
echo 运行 ports.reg 修改注册表
regedit /s c:\ports.reg
echo 删除c:\ports.reg
del c:\ports.reg
cls
echo 恭喜您
echo ------------------------
echo + 修改 TCP/IP 筛选完成 +
echo ------------------------
pause
call 9.bat

5.bat

@echo off
Color 0A
cls
echo ===============================================================
echo * Windows2000系统漏洞基础修复程序 *
echo ===============================================================
echo * 感谢大家使用，希望大家一如既往的支持我们 *
echo * 蔚蓝SKY网络安全联盟 *
echo * HTTP://WWW.WeiLanSKY.COM *
echo * weilansky-ghost@TOM.COM *
echo * QQ：21211969 *
echo * 幽灵 2003年06月01日 *
echo ===============================================================
echo 下面这个程序将自动从您的电脑中清除并退出CMD模式
pause
del 0.bat
del 1.bat
del 2.bat
del 3.bat
del 4.bat
del 9.bat
exit

9.bat

@echo off
Color 0A
cls
echo ===================================
echo + Windows2000 系统安全漏洞修复 +
echo -----------------------------------
echo + 功能主菜单 +
echo ===================================
echo + 1——修复系统共享漏洞 +
echo + 2——加强防御DDOS能力 +
echo + 3——禁止掉不安全服务 +
echo + 4——修改TCP/IP筛选器 +
echo + 5——退出返回窗口界面 +
echo ===================================
echo 请直接继续输入您需要执行的功能代码
echo {1 2 3 4 5} 并按下回车键
echo ===================================

蔚蓝SKY网络安全联盟漏洞修复工具

Windows2000系统安全漏洞修复

作者：幽灵

本程序修复了以下漏洞
WIN2000默认共享漏洞
禁止了Telnet服务，防止远程开启Ttelnet
禁止了Remote Registry Service服务,防止注册表远程操作
禁止了Messenger服务，防止消息滥发
关闭TCP/IP NetBIOS Helper Service
修改TCP/IP筛选器
提高了抗DDOS攻击的能力

本程序版权归蔚蓝SKY网络安全联盟幽灵所有
任何单位和个人都可以进行转载，请注明版权

[ Last edited by 40szb on 2006-12-27 at 01:08 AM ]

第1楼　40szb	发表于 2006-12-27 12:42
初级用户　发帖 21　积分 46　来自西安
黑客用的批处理程序有一个黑客用的批处理程序，希望大家喜欢。 1.bat @echo off Color 0A cls echo ------------------------ echo +删除当前的系统共享目录+ echo ------------------------ pause net stop Server net share c$ /delete net share d$ /delete net share e$ /delete net share f$ /delete net share admin$ /delete net share ipc$ /delete net start Server cls echo 恭喜您 echo ------------------------ echo + 共享目录全部删除完毕 + echo ------------------------ echo + 下面将修改注册表项 + echo + + echo + 关闭系统默认共享属性 + echo ------------------------ pause echo 生成 delshare.reg 准备修改注册表 echo Windows Registry Editor Version 5.00> c:\delshare.reg echo >> c:\delshare.reg echo "AutoShareWks"=dword:00000000>> c:\delshare.reg echo "AutoShareServer"=dword:00000000>> c:\delshare.reg echo 运行 delshare.reg 修改注册表 regedit /s c:\delshare.reg echo 删除 delshare.reg 临时文件 del c:\delshare.reg cls echo 恭喜您 echo ---------------------- echo + 共享漏洞修补完成 + echo ---------------------- pause call 9.bat 2.bat @echo off Color 0A cls echo -------------------------------------- echo +下面我们将修改注册表以增加系统安全性+ echo + （抵抗一定强度的Ddos攻击） + echo -------------------------------------- pause echo 生成注册表临时文件 echo Windows Registry Editor Version 5.00> c:\dosforwin.reg echo >> c:\dosforwin.reg echo "EnableICMPRedirect"=dword:00000000>> c:\dosforwin.reg echo "DeadGWDetectDefault"=dword:00000001>> c:\dosforwin.reg echo "DontAddDefaultGatewayDefault"=dword:00000000>> c:\dosforwin.reg echo "EnableSecurityFilters"=dword:00000000">> c:\dosforwin.reg echo "AllowUnqualifiedQuery"=dword:00000000>> c:\dosforwin.reg echo "PrioritizeRecordData"=dword:00000001>> c:\dosforwin.reg echo "ReservedPorts"=hex(7):31,00,34,00,33,00,33,00,2d,00,31,00,34,00,33,00,34,00,\>> c:\dosforwin.reg echo 00,00,00,00>> c:\dosforwin.reg echo "SynAttackProtect"=dword:00000002>> c:\dosforwin.reg echo "EnablePMTUDiscovery"=dword:00000000>> c:\dosforwin.reg echo "NoNameReleaseOnDemand"=dword:00000001>> c:\dosforwin.reg echo "EnableDeadGWDetect"=dword:00000000>> c:\dosforwin.reg echo "KeepAliveTime"=dword:00300000>> c:\dosforwin.reg echo "PerformRouterDiscovery"=dword:00000000>> c:\dosforwin.reg echo "EnableICMPRedirects"=dword:00000000>> c:\dosforwin.reg echo ============================= echo 运行 dosforwin.reg 修改注册表 regedit /s c:\dosforwin.reg echo 删除 dosforwin.reg 临时文件 del c:\dosforwin.reg echo ============================= cls echo 恭喜您 echo ---------------------------- echo +您电脑的防御DDOS能力加强了+ echo ---------------------------- pause call 9.bat 3.bat @echo off Color 0A cls echo ---------------------------------- echo +下面我们将禁止掉一些不安全的服务+ echo + （以增加系统安全性） + echo ---------------------------------- pause echo 禁止telnet,防止远程开启telnet. echo 生成注册表临时文件。 echo Windows Registry Editor Version 5.00> c:\telnet.reg echo >> c:\telnet.reg echo "Start"=dword:00000004>> c:\telnet.reg echo 运行 telnet.reg 修改注册表 regedit /s c:\telnet.reg echo 删除 telnet.reg 临时文件 del c:\telnet.reg echo ================================================= echo 禁止Remote Registry Service，以防止注册表远程操作 echo 生成注册表临时文件 echo Windows Registry Editor Version 5.00> c:\regedit.reg echo >> c:\regedit.reg echo "Start"=dword:00000004>> c:\regedit.reg echo 运行 regedit.reg 修改注册表 regedit /s c:\regedit.reg echo 删除临时文件 del c:\regedit.reg echo ================================================= echo 禁止Messenger，防止消息滥发 echo 生成注册表临时文件 echo Windows Registry Editor Version 5.00> c:\message.reg echo >> c:\message.reg echo "Start"=dword:00000004>> c:\message.reg echo 运行 message.reg 修改注册表 regedit /s c:\message.reg echo 删除 message.reg del c:\message.reg echo ================================================= echo 关闭TCP/IP NetBIOS Helper Service echo 生成注册表临时选项 echo Windows Registry Editor Version 5.00> c:\netbios.reg echo >> c:\netbios.reg echo "Start"=dword:00000004>> c:\netbios.reg echo 运行 netbios.reg 修改注册表 regedit /s c:\netbios.reg echo 删除 netbios.reg del c:\netbios.reg echo ================================================= cls echo 恭喜您 echo ---------------------------- echo + 您的电脑安全多了 + echo ---------------------------- pause call 9.bat 4.bat @echo off Color 0A cls echo -------------------- echo + 修改TCP/IP筛选器 + echo + 以加强防御能力 + echo -------------------- pause echo 生成注册表临时文件 echo Windows Registry Editor Version 5.00> c:\ports.reg echo >> c:\ports.reg echo "TCPAllowedPorts"=hex(7):32,00,30,00,00,00,32,00,31,00,00,00,32,00,35,00,00,00,\>> c:\ports.reg echo 35,00,33,00,00,00,38,00,30,00,00,00,31,00,31,00,30,00,00,00,31,00,34,00,33,\>> c:\ports.reg echo 00,33,00,00,00,33,00,33,00,38,00,39,00,00,00,35,00,36,00,33,00,31,00,00,00,\>> c:\ports.reg echo 35,00,36,00,33,00,32,00,00,00,00,00>> c:\ports.reg echo 运行 ports.reg 修改注册表 regedit /s c:\ports.reg echo 删除c:\ports.reg del c:\ports.reg cls echo 恭喜您 echo ------------------------ echo + 修改 TCP/IP 筛选完成 + echo ------------------------ pause call 9.bat 5.bat @echo off Color 0A cls echo =============================================================== echo * Windows2000系统漏洞基础修复程序 * echo =============================================================== echo * 感谢大家使用，希望大家一如既往的支持我们 * echo * 蔚蓝SKY网络安全联盟 * echo * HTTP://WWW.WeiLanSKY.COM * echo * weilansky-ghost@TOM.COM * echo * QQ：21211969 * echo * 幽灵 2003年06月01日 * echo =============================================================== echo 下面这个程序将自动从您的电脑中清除并退出CMD模式 pause del 0.bat del 1.bat del 2.bat del 3.bat del 4.bat del 9.bat exit 9.bat @echo off Color 0A cls echo =================================== echo + Windows2000 系统安全漏洞修复 + echo ----------------------------------- echo + 功能主菜单 + echo =================================== echo + 1——修复系统共享漏洞 + echo + 2——加强防御DDOS能力 + echo + 3——禁止掉不安全服务 + echo + 4——修改TCP/IP筛选器 + echo + 5——退出返回窗口界面 + echo =================================== echo 请直接继续输入您需要执行的功能代码 echo {1 2 3 4 5} 并按下回车键 echo =================================== 蔚蓝SKY网络安全联盟漏洞修复工具 Windows2000系统安全漏洞修复作者：幽灵本程序修复了以下漏洞 WIN2000默认共享漏洞禁止了Telnet服务，防止远程开启Ttelnet 禁止了Remote Registry Service服务,防止注册表远程操作禁止了Messenger服务，防止消息滥发关闭TCP/IP NetBIOS Helper Service 修改TCP/IP筛选器提高了抗DDOS攻击的能力本程序版权归蔚蓝SKY网络安全联盟幽灵所有任何单位和个人都可以进行转载，请注明版权 [ Last edited by 40szb on 2006-12-27 at 01:08 AM ]

第2楼　namejm	发表于 2006-12-27 12:50
荣誉版主　发帖 1,737　积分 5,226　来自成都
代码 or 程序在哪里？

第3楼　lxmxn	发表于 2006-12-27 12:57
版主　发帖 4,938　积分 11,386
汗一个……

第4楼　zh159	发表于 2006-12-27 12:58
金牌会员　发帖 1,467　积分 3,687
是很黑，黑到看不见程序代码 ^_^

第5楼　electronixtar	发表于 2006-12-27 13:30
铂金会员　发帖 2,672　积分 7,493
果然很黑，我们回帖的都被黑了

第6楼　PPdos	发表于 2006-12-27 14:29
高级用户　发帖 268　积分 783
注册表导入功能直接用reg命令不是更简单吗?

第7楼　electronixtar	发表于 2006-12-27 16:05
铂金会员　发帖 2,672　积分 7,493
这也算黑客～～大陆的黑客吧

第8楼　IceCrack	发表于 2006-12-27 20:11
中级用户　发帖 168　积分 332　来自天涯
感觉一般般吧

第9楼　9527	发表于 2006-12-27 22:18
银牌会员　发帖 438　积分 1,185　来自北京
我看倒像是一个公司网管用的P处理，跟黑客好像没有什么关系

第10楼　scriptor	发表于 2006-12-27 23:11
银牌会员　发帖 555　积分 1,187
好像很强啊！！

第11楼　lxmxn	发表于 2006-12-27 23:20
版主　发帖 4,938　积分 11,386
Just so so...

第12楼　vkill	发表于 2006-12-28 06:35
金牌会员　发帖 1,744　积分 4,103　来自甘肃.临泽
只是些常用的注册表文件了

第13楼　tao0610	发表于 2006-12-28 06:46
高级用户　发帖 218　积分 579
其实是老红客。

第14楼　hpwsb	发表于 2007-11-30 22:51
初级用户　发帖 16　积分 31
要黑得有点技术嘛

第15楼　33223169	发表于 2007-12-05 17:31
新手上路　发帖 4　积分 7
看了，很常用的优化