不明觉厉，标记一下！

thank                           

<a href=http://www.ftrend.cn/>北京赛车</a>

dos时代菜鸟 发表于 2018-5-7 11:13
这个我 试过，一个是文件大小的问题，还有就是 怎么确定文件已经下载完毕，再有就是 剪切板 或者缓存  ...

是的  复杂点的 就需要循环下载 而且先下载 真正要下载文件的md5 再下载文件 再验证md5 正确下载完毕 错误重新下载  
不过我这个就是下载IP列表 原则上可以用来下载bat/vbs/exe小文件做维护用

qh6420933 发表于 2018-5-7 10:42
http下载是我原来一个vbs的一部分 帖一部分吧 这段也是原来照着别人的改的

总的来说 就是下载指 ...

这个我 试过，一个是文件大小的问题，还有就是 怎么确定文件已经下载完毕，再有就是 剪切板 或者缓存 可能导致 你下载第二个文件的时候，下载下来的还是第一个的内容 。

topway 发表于 2018-5-3 20:27
能将你的 http 版本发出来吗？

1.         Set HttpDownFile = CreateObject("Msxml2.XMLHTTP")
   
2.         strHttpFile="http://" & iniNetIPServer & "/IP.ini"
   
3.         HttpDownFile.Open "GET",strHttpFile,0
   
4.         HttpDownFile.Send()
   
5.         Set GetFile = CreateObject("ADODB.Stream")
   
6.         GetFile.Mode = 3
   
7.         GetFile.Type = 1
   
8.         GetFile.Open()
   
9.         GetFile.Write(HttpDownFile.responseBody)
   
10.         GetFile.SaveToFile strIniFilePath,2
    
11.         '确保此暂停时间能够保存完整的下载文件
    
12.         wscript.sleep 10000

复制代码

http下载是我原来一个vbs的一部分 帖一部分吧 这段也是原来照着别人的改的

总的来说 就是下载指定IP上的某一文件，然后保存 再运行

没明白到底干什么用的？？

topway 发表于 2018-5-3 20:27
能将你的 http 版本发出来吗？

http 的我没做成。当时好像是 系统剪切板 不知道怎么清空，或者http 缓存 的什么原因，导致 不能多次下载不同文件。而且还有文件大小限制，4M .就没有弄。

qh6420933 发表于 2018-4-20 16:06
是的  感觉http方便些

能将你的 http 版本发出来吗？

vbs 调用  exec 方式启动  ftp  ，可以 通过  .stdout.readline 获取命令输出结果，方便 程序调试，判断 命令是否执行完毕。这个  run 模式 是 实现不了的。

另外 考虑  ftp 服务器  用户名 分 读写 权限，所以还是要 调整一下。
新的版本 已经上 1 楼 了。

dos时代菜鸟 发表于 2018-4-19 10:54
这样的东西，思路都差不多，只是 代码不一样而已。

是的  感觉http方便些

继续
研究了一下 带空格的情况，现在 waitfor服务器 vbs脚本，支持 在 到空格的 目录运行了。

服务器 端 脚本 用到了 生成 子脚本 二次调用 主脚本 使主脚本 隐藏运行，相对来说  比只判断 wscript 的 host 要精确一些吧。
涉及  文件读写，注册表写入，wim 获取 ip_ver4 IP地址,以及以exec方式调取 cmd程序并输入指令。exec 方式调用cmd程序 还能隐藏窗口。

vbs脚本方面，学习参照价值 大于 实际应用价值。呵呵。

还需要大家 在广域网 测试，
服务端 关闭，可以在服务端运行

1. taskkill /im cscript.exe /f /t

复制代码

考虑到 serv 脚本运行中 生成 多个 供 ftp.exe 用的 脚本，所以 改了下，重新变了一个 用 exec 运行 ftp.exe 的脚本。

方便调试，增加了 内部 ip 支持，127.0.0.1

都放在一楼了。

大师最近准备出什么好东西??不要藏起来了,要多放毒给俺们小白们.....亲.....

qh6420933 发表于 2018-4-19 09:36
我有个http版本的 功能跟楼主一样

这样的东西，思路都差不多，只是 代码不一样而已。

改了一下，
服务端 增加 将ip创建成ftp目录，方便针对多waitfor服务器的情况，服务端 只到 ftp 服务器上 自己的 目录里面去下载 脚本运行。
客户端 增加 set.ini 外部设置文件，不用命令行，在 set.ini 中设置也可以。

我有个http版本的 功能跟楼主一样

看看，很高端的样子

厉害了我的哥…！

lbw2007 发表于 2018-4-18 15:14
这个毒怎么防？我有一个网站，上面有一个留言板快，每天到数据库里面看都有上万条waitfor和sleep。我的处理 ...

监控进程，找到 waitfor 的上一级 程序，关掉进程树。

用 火绒 可以 设置规则 不让 waitfor.exe 运行

这个毒怎么防？我有一个网站，上面有一个留言板快，每天到数据库里面看都有上万条waitfor和sleep。我的处理方法是看到waitfor和sleep，就真的让他sleep30秒，降低攻击频率

免费看片扫码进群或加微信yijiecaomin66拉你进群

sghihor 发表于 2018-4-18 13:59
后门下载是什么？

给 电脑留一个 可供远程 遥控的 门，等待 遥控端 激活。
这里 只是 通过最原始的方式，ftp 服务器 下载脚本并运行。
被遥控端等待激活的 命令是 waitfor ，也就是waitfor服务端，
服务端 和 客户端 都 指向同一个 ftp 服务器 上的某个 脚本。客户端上传脚本 并 通知服务端 下载并运行该脚本。

后门下载是什么？

大师的毒放的好。。。

俺等喜欢大师毒。。。