常用vbs腳本-文庫(kù)吧資料
2024-08-05 13:51本頁(yè)面
【正文】 End If 。 七、執(zhí)行外部程序 用記事本編輯如下內(nèi)容： DIM objShell set objShell=() iReturn=( /C set var=world, 1, TRUE) 。 六、禁用開始菜單選項(xiàng) 用記事本編輯如下內(nèi)容： Dim ChangeStartMenu Set ChangeStartMenu=() RegPath=HKCR/Software/Microsoft/Windows/CurrentVersion/Policies/ Type_Name=REG_DWORD Key_Data=1 StartMenu_Run=NoRun StartMenu_Find=NoFind StartMenu_Close=NoClose Sub Change(Argument) RegPathamp。所以上面代碼中，把0改為1,2,4,8,16均可，引號(hào)中的內(nèi)容為日志描述。這段代碼很容易理解，首先獲得wscript的一個(gè)shell對(duì)象，然后利用shell對(duì)象的logevent方法。 五、利用腳本偽造日志 刪除日志后，任何一個(gè)有頭腦的管理員面對(duì)空空的日志，馬上就會(huì)反應(yīng)過(guò)來(lái)被入侵了，所以一個(gè)聰明的黑客的學(xué)會(huì)如何偽造日志。建立一個(gè)數(shù)組，application,security,system，如果還有其他日志也可以加入數(shù)組?！? For Each objLogfile in colLogFiles () 2 VBS Next next 。 /root/cimv2) dim mylogs(3) mylogs(1)=application mylogs(2)=system mylogs(3)=security for Each logs in mylogs Set colLogFiles= _ (Select * from Win32_NTEventLogFile where LogFileName=’amp。 {impersonationLevel=impersonate,(Backup)}!// amp。 四、利用腳本編程刪除日志 入侵系統(tǒng)成功后黑客做的第一件事便是清除日志，如果以圖形界面遠(yuǎn)程控制對(duì)方機(jī)器或是從終端登陸進(jìn)入，刪除日志不是一件困難的事，由于日志雖然也是作為一種服務(wù)運(yùn)行，但不同于,ftp這樣的服務(wù)，可以在命令行下先停止，再刪除，在命令行下用net stop eventlog是不能停止的，所以有人認(rèn)為在命令行下刪除日志是很困難的，實(shí)際上不是這樣，比方說(shuō)利用腳本編程中的VMI就可以刪除日志，而且非常的簡(jiǎn)單方便。用記事本編輯如下內(nèi)容： Dim WS Set WS=CreateObject() IPAddress= MsgBox Local IP= amp。會(huì)看見窗口一閃而過(guò)。 amp。 一、給注冊(cè)表編輯器解鎖 用記事本編輯如下內(nèi)容： DIM WSH SET WSH=() ’ (解鎖注冊(cè)表編輯器!) ’顯示彈出信息“解鎖注冊(cè)表編輯器!” HKCU/Software/Microsoft/Windows/CurrentVersion /Policies/System/DisableRegistryTools,0,REG_DWORD ’給注冊(cè)表編輯器解鎖 (注冊(cè)表解鎖成功!) ’顯示彈出信息“注冊(cè)表解鎖成功!” ，使用時(shí)雙擊即可。正是它使得腳本可以被執(zhí)行，就象執(zhí)行批處理一樣。在Windows 2000下，還可用WSH來(lái)訪問(wèn)Windows NT活動(dòng)目錄服務(wù)。VBS腳本的執(zhí)行離不開WSH，WSH是微軟提供的
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1