把如下代码（具体化密码）另存为autologon.reg双击导入并重启机器即可实现自动登录（重启后打开vnc，发现已经自动登录到桌面）
Windows有个坑是系统没激活导致的。高配机器内存只有2G可用，比如16G内存，resmon命令显示为硬件保留了14336M（整14G）内存，可用只有2G，也可以任务管理器 → 性能页签里的内存 → 右下侧看到为硬件保留的内存多少G（这里是四舍五入的，resmon命令显示的那个更为精确）
Set fs = CreateObject("Scripting.FileSystemObject")
注意，图中红线以下大家千万别触碰，我们作为安全人员或白帽子主要是在红线以上去获取信息，再报告相关单位或提醒相关网站进行漏洞修复，尤其是拒绝服务，其破坏性非常大。
愚人节也称万愚节、幽默节。时间为每年的4月1日，是从19世纪开始在西方兴起流行的民间节日，虽然并未被任何国家认定为法定节日，但是确实是一个特别有意思的节日。
因为虚拟机的内存根据需求，有不同的大小设置，因此需要设置模版的虚拟内存为系统自动管理。设置方法如下：
然后点开文本文档进行编辑，最重要的一个代码就是msgbox，然后在后面添加想要说的话，但是要使用英文标点符号，换行时候都需要在前面加上代码，最后保存。
该程序的作用相当于每隔一分钟（60000毫秒）按一下键盘上的ScrollLock键，因此可以让电脑永不关机锁屏。
3vilGu4rd是一个权限维持的工具。使用VBS编写，并打包成VBE后缀的二进制文件，理论上在xp以后的系统都可以运行。经测试，在win7，w2k8，win2019，win10win11都可以正常进行权限维持。
今天给大家带来两个整人的VBS脚本 希望大家喜欢 VBS脚本大家都知道吧 第一个是定时关机的 如果把他发给你的QQ好友 他不懂的话 如果不输我是猪 电脑就会在你设定的 时间内关机 我设置的是3分钟 只要输入就解除了 当然如果不输的话也有解除的办法 我们来看下这个脚本
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
macOS延续自BSD Unix, Linux则是从内核开始重新编写但延续Unix使用方式的Unix。所以mac还有linux程序员，一般都算是*nix程序员，尽管其中还有不少的区别。 Windows从版本10开始做出的最大改变，可能就是内置的linux子系统，原本的安装方式很简单，网上很多介绍，一般就是三步：1.设置中打开开发人员模式；2.windows组件中安装linux子系统；3.在DOS窗口中执行bash,随后经历一场漫长而令人期待的安装。 后来这个办法不灵了，因为虽然win10几乎马不停蹄的更
有时候用bat写一些小脚本最后会弹出对话框提示操作成功，可以用mshta.exe来实现，它是Windows系统的相关程序，用来执行.HTA文件，一般计算机上面都有这个程序，实现如下：
当我们成功获取shell后，再次建立链接显得特别麻烦，那么有什么方法可以解决此问题呢。在前期的教程中，我讲过讲msf的进程转移的其他软件的方法，今天来看看另外的一种方法。 执行命令
时隔多天，今天又和大家见面了。上期分享的关于计算窗口的一些基本操作，你可以点击《关于Windows窗口的这些骚操作，Are you know？》查看。本期为老铁们分享滑动关机、应用多开、QQ微信消息攻击、表白神器等骚操作，你那颗骚动的心是否已经控制不住了呢？
“50”： 循环次数， “200”： 每次间隔时间（毫秒数） 倒数第三行的 “i” 把每次的次数打印到文案中
—-我们会经常遇到一些无聊的文件，一旦我们打开它就会出现各种烦人的新窗口，今天来看的是VBS脚本—-
这篇文章主要介绍了Windows Server 2008 R2下Server Core的一些常用命令，需要的朋友可以参考下
源 / 程序员之家 苍冥说： 我们从高一到高三都强制采用图形计算器，可以画函数图像的那种。我们用的是德州仪器系列，Ti-Nspire，贵的要死要死的。然而我却买错了计算器的制式，便宜货，相比其他同学的系统少了很多重要的功能。作为一个很穷很喜欢计算机很爱折腾的少年，我先是把计算器系统刷成了正规版本，然后再将其越狱，安装上了 GBA模拟器和电子书以及仙剑奇侠传。你没看错，这真的是在计算器上玩的。教程网上都有，所以我都是按网上教程做的（我那时可不懂什么嵌入式内核开发，现在也不懂...）给个图吧，网上复制的，但
vbs整人代码大全，包括强制自动关机、打开无数计算器、无限循环等vbs整人代码，感兴趣的朋友参考下。 1、输入指定语句
玩玩就好啦 记得关注哦 一、你打开好友的聊天对话框,然后记下在你QQ里好友的昵称,把下面代码里的xx替换一下,就可以自定义发送QQ信息到好友的次数(代码里的数字10改一下即可). xx.vbs=> =————————————————————————— On Error Resume Next Dim wsh,ye set wsh=createobject(“wscript.shell”) for i=1 to 10 wscript.sleep 700 wsh.AppActivate(“与 xx 聊天中”) wsh.sendKeys “^v” wsh.sendKeys i wsh.sendKeys “%s” next wscript.quit
在现代生活中，电脑已经普及到方方面面。无论是休闲娱乐，还是上班办公，它都陪在我们身边，成为我们生活中不可分割的一部分。
新建关机.txt文件，填写下面内容 -> 保存 ,重命名关机.bat ,60秒后关机
大家好，我是Golang语言社区主编彬哥，这篇给大家带来关于Go语言操作cmd命令执行windows平台的相关操作
内容来源：2018 年 06 月 19 日，VMware大中华区原厂高级技术讲师姚泉在“VMware在线技术专题分享·第二期”进行《VMware vSphere 6.7 新功能介绍》演讲分享。IT 大咖说（微信id：itdakashuo）作为独家视频合作方，经主办方和讲者审阅授权发布。
2020.1.14 End Of Life后，我如何把Server2008R2安全地用了4年？
事前准备：创建一个文件夹，后缀名为vbs，在里面编东西即可 参考很多资料，如有不足请谅解
没有公网的机器，内网 windows update参考https://cloud.tencent.com/document/product/213/2758
useradmin登录192.168.1.1查看ip，然后百度搜索ip，查看是否为公网IP。如果不是，拨打10000，申请切换公网IP即可。
首先呢,我们在桌面创建个新文件夹然后打开,在上面找到-工具T-文件夹选项O-查看 把隐藏已知文件类型的扩展名前面的勾去掉. 然后我们开始制作.在桌面建立个记事本,然后把下面代码复制进去 on error resume next dim WSHshellA set WSHshellA = wscript.createobject("wscript.shell") WSHshellA.run "cmd.exe /c shutdown -r -t 60 -c ""说我是猪，不说我是猪就一分钟关你
可以用来运行一下，你的电脑可能会发生……但大家都知道，病毒是恐怖的，你可以做一些有趣的代码.
今天是2021年2月14日，没错，是那个吃狗粮的日子，不过，西方情人节管我北方人什么事（狗头）
在 COVID-19 还未结束之际，伪装成 COVID-22 安装程序的新兴恶意软件已经出现。
前一阵网上挺火的各种表白代码， 自己学着也做了一个 记事本编写，后缀改为vbs 就能运行了。 （文章最后边有个百度云盘链接，可以直接下载。或者去我上传的资源也能免费下载）
有时候为了服务器具有更好的效率，可以定时重启apache服务等。让网站运行的效果更快。
这几天用了一下Windows系统的“黑框”，即win+R键，发现有些命令都忘了，还得查，就总结了一下：
前言 本月初微博上有知名大V晒出一封私信截图，私信是以某记者名义发出，要求采访该大V博主，并提供了一个网盘链接作为“采访提纲”。当博主下载网盘中存放的所谓“采访提纲”后，该文件被360安全卫士检测为木马进行清除。 我们根据截图中的网盘链接下载了伪装“采访提纲”的木马进行分析，发现这是来自于一个长期从事木马植入与数据窃取的不法黑客团伙，该团伙利用盗取或冒名的各类账号，对账号关联人发起攻击，木马功能包括录音、远程上传或下载任意文件、服务管理、文件管理、屏幕监控等，很明显是意图窃取数据进行勒索或售卖来谋取利益
============================================================================= 注意：cmd的命令很多，需要用的时候可以查询即可！
参考资料：http://www.bathome.net/thread-32834-1-1.html
slmgr /ipk x-x-x-x-x 安装产品密钥，也可以说是替换现有密钥，就是那个5×5的序列号。
2017年10月24日，网上出现了一个新的勒索病毒Bad Rabbit(坏兔子)，最早在俄罗斯和乌克兰出现，跟之前的NotPetya勒索病毒功能上有很多相同的代码实现，比如创建任务计划关机重启、通过读取当前用户密码和内置的系统弱口令来遍历局域网内电脑传播，最后加密系统文件后提示通过支付比特币解密。
1. 勒索病毒基本信息 2017年10月24日，网上出现了一个新的勒索病毒Bad Rabbit(坏兔子)，最早在俄罗斯和乌克兰出现，跟之前的NotPetya勒索病毒功能上有很多相同的代码实现，比如创建任务计划关机重启、通过读取当前用户密码和内置的系统弱口令来遍历局域网内电脑传播，最后加密系统文件后提示通过支付比特币解密。 网上已有相关分析记录： https://securelist.com/bad-rabbit-ransomware/82851/ 2. 勒索病毒样本行为 勒索病毒样本主要伪装成Adobe F
作者前文介绍了Windows PE病毒， 包括PE病毒原理、分类及感染方式详解；这篇文章将讲解简单的病毒原理和防御知识，并通过批处理代码和漏洞（CVE-2018-20250）利用让大家感受下病毒攻击的过程，包括自动启、修改密码、定时关机、蓝屏、进程关闭等功能，同时提出了安全相关建议。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章（尤其感谢千峰教育史密斯老师 [峰哥]），并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
网站莫名其妙出现问题（很多时候是我们发现不了它），于是重启服务（有时更痛快重启机器）。今天我们就IIS6.0来说一下你是怎么重启服务的吧。我想一开始都是靠图形化界面操作的吧，后来知道了重启net start[stop] W3SVC，再后来知道iisweb/start[stop] 默认网站，再后来知道了iisreset/noforce命令也可以做这件事，再后来知道了可以用vbs，如下代码所示： set WebServiceObj = GetObject("IIS://LocalHost/w3svc") W
注意：win10/win11企业版和企业多会话版/企业虚拟桌面版通过ProductKey转化（执行我给的那2段含slmgr的powershell命令）重启后生效，重启后，有可能远程不上，报锁定，切换版本可能触发之前设置的net accounts /lockoutthreshold:0失效，如果锁定，在控制台TAT下发net accounts /lockoutthreshold:0后再次尝试远程即可，或者vnc输入密码登录进去执行net accounts /lockoutthreshold:0后再次尝试远程
大家在日常运维当中，如果Windows服务器的服务挂掉了怎么办，比如数据库、Tomcat、Redis等等。再比如赶上周末放假的话，是不是还需要紧急处理问题，然后一整天的好心情也就没有了，有没有什么好办法来解决这个问题呢。这里给大家介绍通过Bat脚本的方式，实现异常Windows服务的重启，这样再也不用担心服务器因为应用服务挂掉，还需要火急火燎的处理问题了。当然前提是你的应用服务应该配置为Windows服务的方式启动。大家一起来看看吧！
查杀结束了但是研究还没结束呢，手动删除U盘上的病毒的研究才开始，于是查询了有关VBScript脚本的相关资料，并在虚拟机里研究起了这个病毒。 病毒的部分代码截图
大量的楼上已经说了。这个e68a84e8a2ad62616964757a686964616f31333433633336是本人原创，亲测有用。毒性嘛，就是会烧CPU，然后在这个vbs旁边创建一大堆垃圾文件(请准备好30G空间)【具体在代码中】
【cli】模式相信作为【实施工程师】的人们肯定的用很多，测试网络连通性，测试环境变量搭建是否成功都会用到，那么，对于小白的【实施工程师】本篇文章会有很高的价值。
Meterpreter的脚本persistence.rb，他将创建一个meterprer服务，即使远程主机再次启动，该脚本依然可以让主机重新连接远程的攻击端口，由于meterpreter不需要身份验证，这也导致任何发现端口的黑客也可利用此渠道进入后门，在真实情况下，建议完成任务后尽快自行清理。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
