扔掉网上找来的那些Exe文件吧... 说不定还有什么后门,某童鞋就遇到过一个20几K的 3389端口修改器 里面居然有类是与下载者的东西打开后直接下载运行别人的马 无语ING... - <p style="border: 0px; outline: 0px; vertical-align: baseline; background-color: rgb(250, 250, 250); color: rgb(17, 17, 17); line-height: 25px;"><font face="微软雅黑">@echo off
- @echo [远程桌面端口修改程序V1.0 - 人生注入点]
- TITLE 远程桌面端口修改程序 - 人生注入点</font></p><p style="border: 0px; outline: 0px; vertical-align: baseline; background-color: rgb(250, 250, 250); color: rgb(17, 17, 17); line-height: 25px;"><font face="微软雅黑">CLS
- MODE con: COLS=68 LINES=20
- :: MODE语句为设定窗体的宽和高</font></p><p style="border: 0px; outline: 0px; vertical-align: baseline; background-color: rgb(250, 250, 250); color: rgb(17, 17, 17); line-height: 25px;"><font face="微软雅黑">SetLocal EnableDelayedExpansion
- set/p d="请输入新的远程桌面端口:"
- echo 将修改远程桌面端口为[%d%],请务必牢记该端口号.
- echo 如果启用了的[系统防火墙]--[IPSec策略]--[TCP/IP筛选]或者
- echo 其他防护软件允许该[%d%]端口通过.否则会出现问题.
- echo 按任意键继续操作...
- pause>nul
- set Str=0123456789ABCDEF
- :loop
- set/a y=%d%%%16
- set/a d=%d%%/16
- set y=!Str:~%y%,1!
- set e=%y%%e%
- if %d% geq 1 goto loop
- echo ------------------------------------------------------
- echo 正在创建注册表文件.
- ping -n 2 127.0.1>nul
- echo Windows Registry Editor Version 5.00> c:\Remote.reg
- echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]>> c:\Remote.reg
- echo "PortNumber"=dword:0000%e%>> c:\Remote.reg
- echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]>> c:\Remote.reg
- echo "PortNumber"=dword:0000%e%>> c:\Remote.reg
- echo 正在导入注册表文件以更改系统默认设置.
- ping -n 2 127.0.1>nul
- regedit /s c:\Remote.reg
- del c:\Remote.reg && echo 临时文件已经删除.
- ping -n 2 127.0.1>nul
- echo ------------------------------------------------------
- echo 再次提醒,请确认该端口已经开放.
- echo 端口已经修改完毕,重启服务器后才能生效.
- echo 按任意键退出...
- pause>nul</font></p>
[color=rgb(109, 115, 132) !important]复制代码
注:别忘记关防火墙 或者把修改好的端口添加进去..
付上一个BAT文件 3389登陆记录清除小工具 [方便清理3389登录记录] - <font face="微软雅黑">@echo off
- @reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" /va /f
- @del "%USERPROFILE%\My Documents\Default.rdp" /a
- @exit</font>
[color=rgb(109, 115, 132) !important]复制代码
|