您现在的位置是:首页 >学无止境 >网络安全:windows批处理写病毒的一些基本命令.网站首页学无止境

网络安全:windows批处理写病毒的一些基本命令.

srhqwe 2023-07-02 04:00:02
简介网络安全:windows批处理写病毒的一些基本命令.

网络安全:windows批处理一些命令.

@echo off一般都写在批处理的最上面,用于关闭回显,意思是

关闭回显:

没有关闭回显:

所以,意思就是将输入指令的过程隐藏起来。

set是设置的意思,作业是打印、创建和修改变量:

 意思是set创建一个名字叫num的变量,/p是让用户输入一个变量,/p收到的变量赋给num,在屏幕上打印:您的选择是:

批处理的if语句:

%%是取值的意思,中间放变量名字,那么就是取该变量。 

 如果num输入了1,那么就goto(执行):1下的内容

>nul加在命令最后,用于取消回显,这个回显是这个代码执行后会连带的显示,比如显示:命令成功完成、连接成功等等回显:

如:

 

echo是打印,echo.是打印一个回车

 

可以看到中间多了两个换行(回车)。

dir查看当前目录下的文件或文件夹

dir /a 查看包括隐藏起来的所有文件或者文件夹

type查看文件内容

rem是注释

重定向符号>和>>:

echo hello这句话是打印hello在屏幕上 ,如果加上>a.txt

那么就会创建一个a.txt,让后将hello写入a.txt文件中。

如果再输入echo abc >a.txt那么会将a.txt中的hello改成abc

因此上面的>nul是重定向到一个空指针中,也就是将前面打印的内容定向到空指针,最后会消失掉。

如果echo def >>a.txt,那么会在abc后追加def(会多一个回车)。

rd 删除文件,在不加任何参数时,rd命令只能删除空的文件夹。:

        rd .意思是删除当前目录下的某个文件或是文件夹,如:rd .abc

        rd . /s意思是除目录本身外,还将删除指定目录下的所有子目录和文件。用于删除目录树。

        常用rd . /s /q删除当前目录和目录下的文件和文件夹,并且不会提示。

管道符|

        可以用来分页。

        一次输出信息太多,不想通过上下滑动来查看时,可以在打印信息的命令末尾加上| more,这样可以让打印出来的信息进行分页,从而可以用键盘慢慢地查看输出信息。

        

        底下会出现more,可以按回车进行翻页。查看更多信息

        

         如果没有管道符,那么会直接打印出来

         

        

copy拷贝

        copy  信息或者文件(源)  文件或者路径(目的地)

copy con 文件,con代表屏幕,总体意思是:你需要在屏幕上输入信息,最后将屏幕上的信息copy到文件中。这个如果在该路径下没有这个文件,则会创建这个文件:

del删除文件

del 文件名

可以是任意文件,如果是del *.txt是删除所以txt作为扩展名的文件

del *.*是删除所有文件

del *.* /q是直接删除,不提醒

md创建文件夹

md 名字

attrib修改文件或文件夹属性

attrib参数: 

+h或-h:是将文件设置为hide隐藏或者不隐藏

+a或-a:是将文件设置为只读或者不是只读、

+s或-s:是将文件设置系统级别文件,这种文件会被单独隐藏起来,是除了-h的隐藏以外的另一种隐藏。

fsutil file createnew 文件名.类型 数字(x)

意思是:在某个路径下创建一个x个字节大小的文件。

如果结合attrib隐藏起来,此时就成为一个病毒了。

assoc改变文件关联性

意思是将某个扩展名结尾文件,让系统认为这种文件是另一种扩展名,可是不会改变这个扩展名。

以上是将.txt结尾的文件,改为exe性质的文件,系统会将所有的.txt结尾的文件看作.exe结尾的文件,因此会导致.txt结尾的文件无法正常运行。

并且这种文件的扩展名还不会被修改。

这样就改回来了。

 shutdown

-s是关机

-r是重启

-a是取消操作

-f是强制关机,不会有任何提示。

-t是设置时间

-c “某句话”,会将这句话打印在屏幕上

-h进入休眠

-l注销

ren重命名

ren 旧名字 新名字

%0在批处理语句后加上%0代表一直执行%0上面所有语句的代码。

变量名“errorlevel”这个变量是windows系统自带的变量,意思是如果使用这个变量的上一一条指令是执行成功的,那么此时这个变量的值为0,如果上一条指令执行失败,那么此时这个变量的值为1

taskkill 进程结束命令

/im指定进程的名称

/pid指定进程的pid

/f强制结束

这条命令将让桌面显示这个关闭,关闭后看不到windows桌面

ntsd也是结束进程,有一些进程taskkill无法结束,就可以用到ntsd,一般进程ntsd都可以删除,除非一些系统管理的进程以外。

结束进程时会加上-c q,主要意思是使用ntsd任何再关闭ntsd,

-p是指定pid

-pn是指定进程

ntsd -c q -p pid

ntsd -c q -p xxx.exe

winlogon.exe是用户登录程序,不能结束该进程,如果用ntsd强制结束,就会出现蓝屏:

 但是win7开始,ntsd被微软取消使用,不过可以在网上下载ntsd,然后导入电脑。

 

风语者!平时喜欢研究各种技术,目前在从事后端开发工作,热爱生活、热爱工作。