ARP联盟图文中心下载中心手机频道最近更新软件最近更新文章网络热点
您当前的位置→图文中心安全防范VBS脚本伪造日志
站内搜索:

VBS脚本伪造日志


2009/10/12  编辑:admin 来源:本站整理 

ha0k
1.利用脚本伪造日志
set ws=wscript.createobject("Wscript.shell")
ws.logevent 0 ,"write log success" '创建一个成功执行日志

将上面的代码保存为createlog.vbs即可。这段代码很容易理解,首先获得wscript的一个shell对象,然后利用shell对象的 logevent方法。logevent的用法:logevent eventtype,"description" [, remote system],其中eventtype为日志类型,可以使用的参数如下:0代表成功执行,1执行出错,2警告,4信息,8成功审计,16 故障审计。所以上面代码中,把0改为1,2,4,8,16均可,引号中的内容为日志描述。利用这种方法写的日志有一个缺点,即只能写到应用程序日志,而且 日志来源只能为WSH,即Windows Scripting Host,所以不能起太多的隐蔽作用,在此仅供大家参考。

2.执行外部程序

DIM objShell
set objShell=wscript.createObject("wscript.shell")
iReturn=objShell.Run("cmd.exe /C set var=world", 1, TRUE)

参考消息:http://www.arpun.com/保存为.vbs文件即可。在这段代码中,我们首先设置了一个环境变量,其名为var,而值为world,用户可以使用%Comspec%来代替cmd.exe,并且可以把命令:set var=world改成其它的命令,这样就可以使它可以运行任意的命令。

更多精彩,请查看本类栏目: 安全防范
除非注明,ARP联盟文章来于网络,投稿原创等,转载请以链接形式标明本文地址。
本文地址:http://www.arpun.com/article/4525.html

相关文章
  • ·[图文]TVB曾华倩怎么死的 曾华倩老公林肇基离婚原因死了吗
  • ·[图文]RM/RMVB视频文件损坏怎么修复
  • ·[图文]qsv格式怎么转换rmvb?
  • ·[图文]TVB高钧贤女友个人资料 高钧贤微博简介及肌肉
  • ·使徒行者一共多少集?TVB使徒行者大结局多久更新一集?
  • ·禁止QQ上网的vbs脚本代码
  • ·VBS脚本伪造日志
  • ·用vb将vbs封装成exe
  • 发表评论
    栏目列表
    阅读排行
    本类最新
    网站帮助 - 广告合作 - 下载声明 - 网站地图