WindowsXP自帶的遠(yuǎn)程控制關(guān)機(jī)另類木馬

如果電腦突然無緣無故關(guān)機(jī)了， 最有可能的原因是什么？當(dāng)然是中了木馬！黑客剛才正連著你的電腦， 閑著無聊發(fā)了一條“關(guān)機(jī)”指令。

其實(shí)Windows本身也帶有這樣一個(gè)關(guān)機(jī)“木馬”。 如果對WindowsXP有所了解的人 ， 應(yīng)該知道XP中新增了一個(gè)Shutdown命令。 用“ -m\\p地址”參數(shù)就能實(shí)現(xiàn)遠(yuǎn)程關(guān)機(jī)。 不過也別急著害怕， 前提是必須擁有遠(yuǎn)程計(jì)算機(jī)的管理權(quán)限。

以遠(yuǎn)程IP為192.168.0.2為例， 運(yùn)行CMD打開“命令提示符”窗口， 在其中輸入

shutdown -s -m\\192.168.0.2 -t0 -f"(f參數(shù)表示強(qiáng)行關(guān)機(jī)）

回車， 對方就關(guān)機(jī)了。 如果不成功則說明你沒有獲得該計(jì)算機(jī)的管理權(quán)限。

以用戶名為 “admin" 密碼為 “password "為例， 可以通過執(zhí)行

net use \\192.168.0.2\ipc$ "passwotd "/usetr:admin "

命令獲得遠(yuǎn)程IPC管理權(quán)限， 再執(zhí)行Shutdown命令就能輕松遠(yuǎn)程關(guān)機(jī)了。 將多條關(guān)機(jī)命令保存在BAT批處理文件中還能實(shí)現(xiàn)批量關(guān)機(jī)。