vbs脚本解释下这个vbs脚本（大概意思）
vbs脚本 时间:2022-03-02 阅读:()
解释下这个vbs脚本（大概意思）
1.程序使用了功能强大的WMI执行命令,不过他的水平还有限,中间穿插使用了work和WScript.Shell实际上,WMI可以做任何事情.我们的系统环境中有cmd批处理环境,wscript的vbs环境,shell.application环境,还有执行hta的whta环境.它们都是什么都可以做到的. 2,具体执行的操作: 1,改写注册表3389远程桌面登录的fDenyTSConnections值.这个值,就是你在我的电脑属性里设置许可或者禁止用户远程登录的值.直接从注册表中改了. 2,把远程桌面的端口PortNumber改回为3389,以防其他意外,比如以前被人改了.那自己就登不进来. 3.使用WMI 调用("WSCRIPT.NETWORK")也就是常说的VBS环境,建立密码为393214425,用户名为HackEr的用户 4,直接使用Wscript.shell对象,打开cmd.exe 进程,执行更改sethc.exe 为asethc.exe,并复制cmd.exe 为sethc.exe 3,关于sethc.exe 复制为cmd.exe有什么用.这个程序就是连按五下shift键后出现的粘滞键程序.它的特点是既使还在用户登录界面,也可以用五下shift调出来.而且是系统权限. 这样,即使你把黑客的远程用户名删了,只要没有关远程桌面,他只要能到达远程桌面连接的框,就可以连按五下shift调出cmd.exe从而重建用户.这才是一个真正的后门. 不过他做得不够绝.做得绝的话,从注册表,把3389这个注册表项的权限设成任何人只读,不能改或者删,那么,你从我的电脑上,想关远程桌面,也关不掉了.
- vbs脚本解释下这个vbs脚本（大概意思）相关文档
- vbs脚本关于vbs脚本
- vbs脚本VBS脚本运用
- vbs脚本vbs 脚本 有什么用处？？具体点
- vbs脚本如何编辑VBS脚本刷屏
- vbs脚本VBS脚本编辑器
- vbs脚本VBS脚本语言
CloudCone（1.99美元），可以额外选择Voxility高防IP
CloudCone 商家也是比较有特点的，和我们熟悉的DO、Vultr、Linode商家均是可以随时删除机器开通的小时计费模式。这个对于有需要短租服务器的来说是比较有性价比的。但是，他们还有一个缺点就是机房比较少，不同于上面几个小时计费服务商可以有多机房可选，如果有这个多机房方案的话，应该更有特点。这次我们可以看到CloudCone闪购活动提供洛杉矶三个促销方案，低至月付1.99美元。商家也可以随...
cyun29元/月,香港CN2 GIA云服务器低至起;香港多ip站群云服务器4核4G
cyun怎么样?cyun蓝米数据是一家(香港)藍米數據有限公司旗下品牌，蓝米云、蓝米主机等同属于该公司品牌。CYUN全系列云产品采用KVM架构，SSD磁盘阵列，优化线路，低延迟，高稳定。目前，cyun推出的香港云服务器性价比超高，香港cn2 gia云服务器,1核1G1M/系统盘+20G数据盘,低至29元/月起;香港多ip站群云服务器,16个ip/4核4G仅220元/月起，希望买香港站群服务器的站长...
wordpress投资主题模版 白银黄金贵金属金融投资网站主题
wordpress投资主题模版是一套适合白银、黄金、贵金属投资网站主题模板，绿色大气金融投资类网站主题，专业高级自适应多设备企业CMS建站主题 完善的外贸企业建站功能模块 + 高效通用的后台自定义设置，简洁大气的网站风格设计 + 更利于SEO搜索优化和站点收录排名!点击进入：wordpress投资主题模版安装环境：运行环境：PHP 7.0+, MYSQL 5.6 ( 最低主机需求 )最新兼容：完美...
vbs脚本为你推荐
-
飘零网络验证如何在飘零网络验证里面加入成品软件有DLL文件空气污染指数api什么是空气污染指数API？智慧充电桩腾塔新能源的智能充电桩有什么优势？寻找手机怎样在手机关机的状态下寻找手机上海长宽上海地铁最小的车宽度有几米？郑州网站托管郑州网店托管公司哪家好四川大学教务处四川大学物理学院教务处电话是多少中科院邮箱中国科学院科学仪器中心 的联系方式北京理工大学图书馆北京理工大学图书馆的详细布局静态代码检查用Eclipse提交代码前，对代码规范强制检查，不通过则无法提交代码到版本控制器（如Git等），怎么实现？