批处理危险等级 - BAT原创&转载 - 批处理之家 BAT,CMD,批处理,PowerShell,VBS,DOS

Rank: 4

帖子: 257
积分: 423
技术: 1
捐助: 0
注册时间: 2009-4-24

16楼 跳转到 »

发表于 2011-7-13 14:46 | 只看该作者

1.1更新了什么内容？

Rank: 6 Rank: 6

帖子: 515
积分: 1788
技术: 15
捐助: 0
注册时间: 2009-11-27

17楼

发表于 2011-7-13 15:10 | 只看该作者

16# BillGates
1.1主要增加了两个敏感命令 easer icacls

修改了进度计数方式，

CrLf

论坛巡查

Rank: 8 Rank: 8

帖子: 6388
积分: 18843
技术: 982
捐助: 100
注册时间: 2010-10-9

18楼

发表于 2011-7-13 18:28 | 只看该作者

17# bluewing009

刚刚翻了下帮助，这里是 ERASE 吧

链接：在线第三方命令行工具下载 bat、vbs、js 原生混编

Rank: 6 Rank: 6

帖子: 515
积分: 1788
技术: 15
捐助: 0
注册时间: 2009-11-27

19楼

发表于 2011-7-13 19:10 | 只看该作者

抱歉

18# zm900612

额……杯具，拼写错了，记得这是初中词汇，动词，擦除，名词，橡皮………………E文…………::>_<::

这个是回帖的时候错了，文件里没问题的。

Rank: 4

帖子: 257
积分: 423
技术: 1
捐助: 0
注册时间: 2009-4-24

20楼

发表于 2011-7-14 14:35 | 只看该作者

17# bluewing009
我看它自己更新了一下，就1.1了，去你的网站看了一下，我居然是第一个进站的，哈哈，然后查看生成的版本临时文件，发现变成1.1的了，但是忘记更新压缩包内容了，后来再运行就无法自动更新咯，那个更新模块还有待完善吧，一直提示无法连接服务器。
建议加多几个命令如：cscript mshta（这两个可以加载脚本） tskill ntsd（这两个可以杀进程），唉，system32下还有好多exe不知道命令用法啊，郁闷啊，今天发现了一个tskill，比taskkill易用呀。

Rank: 6 Rank: 6

帖子: 515
积分: 1788
技术: 15
捐助: 0
注册时间: 2009-11-27

21楼

发表于 2011-7-14 18:36 | 只看该作者

20# BillGates

额，让你白兴奋一回…………那个更新站点只是提供个网络上的地址方便更新而已…………好歹也是个站不得已用word弄个首页充数…………那个来访统计是只本机的，读取cookie，清掉后，你又变成“第一个”了…………

Rank: 6 Rank: 6

帖子: 515
积分: 1788
技术: 15
捐助: 0
注册时间: 2009-11-27

22楼

发表于 2011-7-14 18:42 | 只看该作者

20# BillGates

现在手机，回去后看看你提到的命令～谢谢提醒～

关于不能更新，我需要再看看～毕竟是免费的…………你能登陆那个站点的话应该没问题

CrLf

论坛巡查

Rank: 8 Rank: 8

帖子: 6388
积分: 18843
技术: 982
捐助: 100
注册时间: 2010-10-9

23楼

发表于 2011-7-14 23:42 | 只看该作者

建议对文件名也进行关键词检索，某些时候也许（“也许”）可以找到点东西。
顺便举一个恶心的特例：

文件名为：echo 任意键删除当前文件夹下所有文件&pausedel ..bat
内容为：%~n0 /q
复制代码

链接：在线第三方命令行工具下载 bat、vbs、js 原生混编

Rank: 4

帖子: 257
积分: 423
技术: 1
捐助: 0
注册时间: 2009-4-24

24楼

发表于 2011-7-16 11:55 | 只看该作者

2# plp626
无奈，运行了你那个代码……全部文件被清空了。郁闷啊，求救，有没得救的啊？

zfkzp

上等兵

Rank: 1

帖子: 46
积分: 58
技术: 1
捐助: 0
注册时间: 2010-7-18

25楼

发表于 2011-7-16 12:18 | 只看该作者

这是一个虽然涉及敏感命令的正常批处理

不知道算不算咬文，但是终觉得这句话有点缺了什么。
不过楼主的功能还可以。

I Love Batch as love my life!

Rank: 6 Rank: 6

帖子: 515
积分: 1788
技术: 15
捐助: 0
注册时间: 2009-11-27

26楼

发表于 2011-7-16 14:28 | 只看该作者

本帖最后由 bluewing009 于 2011-7-16 14:30 编辑

V1.2

更新：

添加了两个敏感命令cscript mshta 定为4级危险感谢 ID=BillGates

因为这两个命令调用的是未知脚本比如 vbs 而vbs 是没有经过检测的

修正了可能因为网速导致的无法更新，暂定下载版本标记（只有几个字节大小）延时1s

Rank: 4

帖子: 257
积分: 423
技术: 1
捐助: 0
注册时间: 2009-4-24

27楼

发表于 2011-7-16 16:40 | 只看该作者

26# bluewing009
论坛的附件没更新呀。
更新模块的确更好了，不会出现像以前那样的无法连接服务器的情况了。
但是解密模块有点问题了哦。解密时，进度到一定值时，会出现 “请输入要解密的批处理<q=exit> ” 这个按回车或者再输入文件都是可以继续的，不影响后续操作，接着又回出现 “请选择<1 2>回车” 乱按也可以的。这算是个错误吧。行数似乎也有计算错误哦，我用的那个记事本是显示行数的，不知道是不是和这个批处理的行数计算方式不同呢。

Rank: 6 Rank: 6

帖子: 515
积分: 1788
技术: 15
捐助: 0
注册时间: 2009-11-27

28楼

发表于 2011-7-16 16:54 | 只看该作者

27# BillGates
能不能吧你分析的文件给我？ MY Q 961881006 离线或者邮箱都行

Rank: 4

帖子: 257
积分: 423
技术: 1
捐助: 0
注册时间: 2009-4-24

29楼

发表于 2011-7-17 12:26 | 只看该作者

28# bluewing009
它似乎是读出了被解密的批处理的某些选项。
下面这个附件就是我要分析的批处理。

BAT1

Rank: 4

帖子: 137
积分: 459
技术: 7
捐助: 0
注册时间: 2008-11-13

30楼

发表于 2011-7-17 14:09 | 只看该作者

2# plp626

果然是超级危险ＢＡＴ，我把它放在Ｄ盘的根目录下运行，运行完后现在要忙着重新下载所有的游戏去了......