常用vbs腳本-文庫吧
2025-07-08 13:51 本頁面
【正文】 s(3)=security for Each logs in mylogs Set colLogFiles= _ (Select * from Win32_NTEventLogFile where LogFileName=’amp。logsamp?！? For Each objLogfile in colLogFiles () 2 VBS Next next 。在上面的代碼中，首先獲得object對象，然后利用其clearEventLog()方法刪除日志。建立一個(gè)數(shù)組，application,security,system，如果還有其他日志也可以加入數(shù)組。然后用一個(gè)for循環(huán)，刪除數(shù)組中的每一個(gè)元素，即各個(gè)日志。 五、利用腳本偽造日志 刪除日志后，任何一個(gè)有頭腦的管理員面對空空的日志，馬上就會反應(yīng)過來被入侵了，所以一個(gè)聰明的黑客的學(xué)會如何偽造日志。利用腳本編程中的eventlog方法創(chuàng)造日志非常簡單，請看下面的代碼： set ws=() 0 ,write log success ’創(chuàng)建一個(gè)成功執(zhí)行日志 。這段代碼很容易理解，首先獲得wscript的一個(gè)shell對象，然后利用shell對象的logevent方法。logevent的用法：logevent eventtype,description [,remote system]，其中eventtype為日志類型，可以使用的參數(shù)如下：0代表成功執(zhí)行，1執(zhí)行出錯(cuò)，2警告，4信息，8成功審計(jì)，16故障審計(jì)。所以上面代碼中，把0改為1,2,4,8,16均可，引號中的內(nèi)容為日志描述。利用這種方法寫的日志有一個(gè)缺點(diǎn)，即只能寫到應(yīng)用程序日志，而且日志來源只能為WSH，即Windows Scripting Host，所以不能起太多的隱蔽作用，在此僅供大家參考。 六、禁用開始菜單選項(xiàng) 用記事本編輯如下內(nèi)容： Dim ChangeStartMenu Set ChangeStartMenu=() RegPath=HKCR/Software/Microsoft/Windows/CurrentVersion/Policies/ Type_Name=REG_DWORD Key_Data=1 StartMenu_Run=NoRun StartMenu_Find=NoFind StartMenu_Close=NoClose Sub Change(Argument) RegPathamp。Argument,Key_Data,Type_Name MsgBox(Success!) End Sub Call Change(StartMenu_Run) ’禁用“開始”菜單中的“運(yùn)行”功能 Call Change(StartMenu_Find) ’禁用“開始”菜單中的“查找”功能 Call Change(StartMenu_Close) ’禁用“開始”菜單中的“關(guān)閉系統(tǒng)”功能 ，使用時(shí)雙擊即可。 七、執(zhí)行外部程序 用記事本編輯如下內(nèi)容： DIM objShell set objShell=() iReturn=( /C set var=world, 1, TRUE) 。在這段代碼中，我們首先設(shè)置了一個(gè)環(huán)境變量，其名為var，而值為world，用戶可以使用%Comspec%，并且可以把命令：set var=world改成其它的命令，這樣就可以使它可以運(yùn)行任意的命令。 八、重新啟動指定的IIS服務(wù) 用記事本編輯如下內(nèi)容： Const ADS_SERVICE_STOPPED = 1 Set objComputer = GetObject(WinN
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號-1