病毒制作实践小记：运行关机、蓝屏炸弹、进程关闭、拓展名病毒

2024-06-06 17:52| 来源: 网络整理| 查看: 265

病毒制作实践小记：运行关机、蓝屏炸弹、进程关闭、拓展名病毒一、前言二、时间过程详细小记1、关机bat脚本实践步骤记录：2、最简单的蓝屏炸弹文件3、进程关闭病毒关于ntsd方法一：利用进程的PID结束进程方法二：利用进程名结束进程4、扩展名病毒解决方法：拓展思考三、小啊呜有话说叮嘟！这里是小啊呜的学习课程资料整理。好记性不如烂笔头，今天也是努力进步的一天。一起加油进阶吧！在这里插入图片描述

一、前言信息安全技术实践课之计算机病毒与黑客实验中相关实践小记。建议所有相关操作都在虚拟机中完成。希望这篇基础文章对大家有所帮助，更希望大家提高安全意识，学会相关防范，也欢迎大家讨论。二、时间过程详细小记 1、关机bat脚本

关机bat脚本主要是调用“shutdown”实现关机。

其基本步骤如下：

新建文本文档输入 shutdown -s -t 600 把txt改成bat

如下图所示，运行CMD可以查看shutdown命令的基本用法。

在这里插入图片描述

基本命令为：

shutdown -s -t 600 //现在让系统600秒之后关机 shutdown -a //终止关闭计算机实践步骤记录：

1、新建“test.bat”并填写“ shutdown -s -t 600”，某些系统需要在“文件夹选项”中，显示“隐藏已知文件类型的扩展名”。

在这里插入图片描述

把txt改成bat

在这里插入图片描述

2、双击BAT文件即运行关机。

运行结果如下图所示：在这里插入图片描述

3、如果需要取消，还是在CMD黑框中输入“shutdown -a”命令。

在这里插入图片描述

2、最简单的蓝屏炸弹文件

这是一个伪装垃圾清理的批处理代码。

该命令是杀死进程：

“/im explorer.exe”表示要杀死的进程名称，关闭桌面； “/f”表示强制杀死；“>nul”表示在屏幕上不要输出任何信息。

taskkill /im explorer.exe /f >nul 2>nul

完整代码如下所示，其中“Start c:\windows\expolrer.exe”表示继续开启桌面，“ping -n 5 127.0.0.1>nul”用于消耗时间。

TEST.bat

@echo off title 系统垃圾清理 color 1f echo =====若有杀毒软件恶意拦截，请选择【允许程序的所有操作】==== echo. echo. echo. echo =====垃圾清理中，请不要关闭窗口========= echo. ping -n 5 127.0.0.1>nul taskkill /im explorer.exe /f >nul 2>nul echo. echo =====拐了，你的系统已经废了======= echo. ping -n 5 127.0.0.1>nul echo. Start c:\windows\explorer.exe echo. echo =====已经修复好！是不是吓坏了！！O(∩_∩)O========== pause

运行该批处理程序，桌面会消失，如下图所示。

在这里插入图片描述

过一会桌面又会恢复。

在这里插入图片描述

这里由于桌面设置了壁纸自动切换，所以不用在意壁纸的不同。 3、进程关闭病毒