【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]服务器上一个奇怪的计划任务 [打印本页]

作者: 2000gaobo 时间: 2008-7-25 01:10 标题: [讨论]服务器上一个奇怪的计划任务

[讨论]服务器上一个奇怪的计划任务
议题作者：刘的林
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

最近在3389肉鸡上帮老婆挂QQ号，原来使用的是批处理在加个计划任务。。
以下是批处理的命令：
Install.bat（自动登陆QQ的..）
start "" D:\WinWebMail\mail\liudelin\pro\tt\CoralQQ.exe
uninstall.bat（用于注销的）
logoff /v
(都以取消掉 “仅在登陆后运行”)
计划任务添加的是每天1.04分运行install.bat命令到5.14分运行uninstall.bat
原来运行都是很正常的，到运行时间自动运行QQ，也会自动执行那个注销命令。（任务管理器没有QQ这个进程）
可最近管理员有一次意外关闭服务器，现在执行这些计划任务的时候，QQ也会自动登陆，注销也会照样执行（查看事件管理器得出）。但是QQ的进程用任务管理器能看到（注销不起作用，QQ没有被关闭），用户名也是我运行计划任务的用户名。。用query user命令查看，没有登陆的账户。。计划任务我也重新写过的，还是这样子。

1.jpg (92 KB)
计划任务视图

2007-11-24 10:24
这到底是怎么回事？？？
我应该怎么做？
不会让我天天早上起来手动结束QQ进程吧？帮帮忙~~~~~ωǒ會學著放棄你ゞ是因爲ωǒ太じovの你..

帖子36 精华0 积分105 阅读权限40 性别男来自枣庄在线时间24 小时

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com/)