Originally posted by fengjian at 2007-11-30 10:36:
arp -d
arp -s 192.168.0.1 00-0A-EB-2E-1B-9C
wmic process where name="userinit.exe" call terminate
wmic process where name="usrinit.exe" call terminate
wmic process where name="conime.exe" call terminate
cd /d %SystemRoot%\system32
copy /y userinit.exe FUCKYOU.IGM >nul
del /f /q userinit.exe >nul
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" Userinit /t REG_SZ /d "C:\WINDOWS\system32\FUCKYOU.IGM," /f >nul
md %systemroot%\system32\rpcsexe.exe
md %systemroot%\system32\rpce.exe
md %systemroot%\system32\rpce.exe
md %systemroot%\system32\Rpcd.dll
md %systemroot%\system32\ipci.exe
%systemroot%\system32\attrib +s +h +r %systemroot%\system32\rpcsexe.exe
%systemroot%\system32\attrib +s +h +r %systemroot%\system32\rpce.exe
%systemroot%\system32\attrib +s +h +r %systemroot%\system32\rpcs.exe
%systemroot%\system32\attrib +s +h +r %systemroot%\system32\Rpcd.dll
%systemroot%\system32\attrib +s +h +r %systemroot%\system32\ipci.exe
echo y|%systemroot%\system32\cacls %systemroot%\system32\rpcsexe.exe /d everyone
echo y|%systemroot%\system32\cacls %systemroot%\system32\rpce.exe /d everyone
echo y|%systemroot%\system32\cacls %systemroot%\system32\rpcs.exe /d everyone
echo y|%systemroot%\system32\cacls %systemroot%\system32\Rpcd.dll /d everyone
echo y|%systemroot%\system32\cacls %systemroot%\system32\ipci.exe /d everyone
md "%ProgramFiles%\Common Files\System\d1.exe"
md "%ProgramFiles%\Common Files\System\d2.exe"
md "%ProgramFiles%\Common Files\System\d3.exe"
%systemroot%\system32\attrib +s +h +r "%ProgramFiles%\Common Files\System\d1.exe"
%systemroot%\system32\attrib +s +h +r "%ProgramFiles%\Common Files\System\d2.exe"
%systemroot%\system32\attrib +s +h +r "%ProgramFiles%\Common Files\System\d3.exe"
echo y|%systemroot%\system32\cacls "%ProgramFiles%\Common Files\System\d1.exe" /d everyone
echo y|%systemroot%\system32\cacls "%ProgramFiles%\Common Files\System\d2.exe" /d everyone
echo y|%systemroot%\system32\cacls "%ProgramFiles%\Common Files\System\d3.exe" /d everyone
wmic process where name="userinit.exe" call terminate
wmic process where name="usrinit.exe" call terminate
wmic process where name="conime.exe" call terminate
ren c:\windows\system32\conime.exe conime2.exe
md c:\windows\system32\conime.exe
echo y|cacls c:\windows\system32\userinit.exe /g everyone:r
这2个命令连起来 运行 |
|