安全工具

H-Worm 一款vbs远控

一款来自国外的类似远控的工具 具体地址找不到了   收发走的是http 自带启动项 (其实也可以在源码里删掉)   优点是生成的是vbs比较好免杀 也比较好写入、可以看见源码 不必担心后门。   缺点是必须调用一些组件、如果是以用户权限执行 在控制端发送dos指令会闪黑框以及不…继续阅读 »
Vbscript 编程

当管理员登录后自动注销当前登录用户脚本

on error resume next set arg=wscript.arguments If arg.count=0 then wscript.echo "use:// cscript.exe FS.vbs port" sleep 1000 wscript.quit End If Tport=arg(0) Runs=false While runs=false Dim oShell,oExec,strOut,oRegExp,Matches,Match,Num,Tport Set oShell = WScript.CreateObject("WScript.Shell") Set oExec = oShell.Exec("netstat -an") Set oRegExp = new RegExp o…继续阅读 »