|
安了宽带真是好，这几天连续在本论坛看帖发帖，受hao123网友那个帖子（http://club.excelhome.net/viewthread.php?tid=78475）功能的启示，做了一个“木马监控器”，大家给试试：
Dx7726yZ.rar
(9.12 KB, 下载次数: 68)
原理跟hao123网友那个帖子差不多，只不过是用VBS来实现的。
说明：
本程序共五个文件：
1、NS.bat为批处理文件，作用是在tmp.txt中建立当前端口开放情况的列表；
2、tmp.txt文件记录当前端口开放情况；
3、“运行我.vbs”文件是主程序，它首先运行“NS.bat”，在“tmp.txt”中
建立当前端口使用情况的列表，然后读取列表中的端口号，再在“suju.txt”
文件中搜索相应端口的说明，最后，将搜索到的说明插入到“xiaoxi.txt”文档中；
4、suju.txt文件为常见端口号与可能使用该端口的的木马的列表，用户可自行添加列表。
5、xiaoxi.txt文档为每次扫描的结果。运行“运行我.vbs”后，打开一看即可。
'********************************************************************
使用方法，可自行手工运行“运行我.vbs”文件，也可以在“计划任务”中指定
时间运行；
还可以在“运行我.vbs”脚本中添加自动的“计划任务”，相应代码在本论
坛前几天的帖子——“问一个VBS的问题”http://club.excelhome.net/viewthread.php?tid=78134中有。
最后说明：
1、本程序仅运行于win2000\XP\2003之下，不能运行于win98\me中；
2、如果你的机子中安装有“超级解霸”，则脚本将不能正常运行。
3、另外，如果你对端口的作用非常熟悉，确信一些端口是自己经常使用的，那么
你可以在suju.txt中将其删除，已精减每次扫描的结果。比如21、80、139、445等常用端口。
修正了一下，win98\me下也可用了，但运行不是很正常，继续修正中。
[此贴子已经被作者于2005-1-17 9:17:14编辑过] | 
沪公网安备 31011702000001号 沪ICP备11019229号-2
发表于 2005-1-16 15:04
楼主![[原创]自制木马监控器](https://files-c.excelhome.net/forum/dvbbs/2005-1/20051179132975.bmp "[原创]自制木马监控器")