使用shutdown命令
下面是说明
在Windows XP 下打开C盘，在Windows下选system32中有一个shutdown的程序，可以复制到其它系统中。
“开始”--->运行--->（在输入shutdown的命令）
语法
shutdown [/i | /l | /s | /r | /a | /p | /h | /e] [/f] [/m //ComputerName] [/t XXX] [/d [p:]XX:YY/c"Comment"]
参数
/i
显示“远程关机对话框”。/i 选项必须是键入的第一个参数，之后的所有参数都将被忽略。
/l
立即注销当前用户，没有超时期限。不能将 /l 与 /m //ComputerName 或 /t 一起使用。
/s
关闭计算机。
/r
关机后重新启动计算机。
/a
取消关机操作（仅在超时期限内有效）。a 参数仅可以与 /m //ComputerName 一起使用。
/p
仅关闭本地计算机（而不是远程计算机），没有超时期或警告。/p 只能和 /d 一起使用。如果您的计算机不支持关闭电源功能，使用 /p 将关闭系统但不会切断您的计算机电源。
/h
使本地计算机处于休眠状态（如果已启用休眠）。仅可将 h 与 /f 一起使用。
/e
允许在目标计算机上记录意外关机原因。
/f
强制关闭正在运行的应用程序而不提前警告用户。
警告
�6�1 使用 /f 选项可能导致未保存的数据丢失。
�6�1
/m //ComputerName
指定目标计算机。不能与 /l 选项一同使用。
/t XXX
将重新启动或关机前超时期限或延迟设置为 XXX 秒会使得在本地控制台显示一条警告信息。您可以指定的范围为 0 - 600 秒。如果省略 /t，则默认超时期限为 30 秒。
/d [p:]XX:YY
列出系统重新启动、关机或关闭电源的原因。下表描述了参数值。
值 描述
p：
表示重新启动或关机是已计划的。如果您不使用 p:选项，关机事件跟踪程序假设未计划重新启动或关机。
XX
指定主要原因代码 (0-255)。
YY
指定次要原因代码 (0-65535)。
/c"Comment"
使您可以对关机原因做出详细注释。必须首先使用 /d 选项提供一个原因。必须将注释引在引号中。最多可以使用 511 个字符。
/
在命令提示符下显示帮助，包括在本地计算机上定义的主要原因和次要原因的列表。只键入 shutdown 而不带任何参数也可以显示帮助。
注释
�6�1 必须为用户授予关闭系统的用户权利，该用户才能使用 shutdown 命令关闭本地或远程管理的计算机。详细信息，请参阅“相关主题”中的“访问控制概述”和“特权”。
�6�1 用户必须是 Administrators 组的成员才能对本地或远程管理的计算机的意外关机进行批注。如果目标计算机已加入某个域，则 Domain Admins 组的成员可能会执行该过程。详细信息，请参阅默认本地组和默认组。
�6�1 如果希望一次关闭多台计算机，可针对每台计算机使用脚本来调用 shutdown，或者可使用 shutdown /i 显示远程关机对话框。
�6�1 一旦指定了主要和次要原因代码，您必须首先为计划使用某种特定原因的每个计算机定义那些原因代码。如果目标计算机上没有定义原因代码，关闭事件跟踪程序将无法记录正确的原因文本。
�6�1 切记使用 p: 参数指出关机是计划关机。省略 p:表示关机是非计划关机。如果键入 p:，后面跟着非计划关机的原因代码，命令将不会执行关机。相反，如果省略 p:并为计划关机键入原因代码，命令也不会执行关机。
示例
要强制让应用程序在一分钟延迟后关闭并重新打开本地计算机，并注明原因是“应用程序：维护（计划内）”，注释内容为“重新配置 myappexe”，请键入：
shutdown /r /t 60 /c "Reconfiguring myappexe" /f /d p:4:1
要使用相同的参数重新启动远程计算机 //ServerName，请键入：
shutdown /r /m //servername /t 60 /c "Reconfiguring myappexe" /f /d p:4:1
格式图例
格式 意义
斜体
用户必须提供的信息
粗体
用户必须像显示的一样准确键入的元素
省略号 ()
可在命令行中重复多次的参数
在括号 ([]) 之间
可选项目
在大括号 ({}) 之间；将选项用管线 (|) 隔开。例如：{even|odd}
用户必须从中只选择一个选项的选项组
Courier font
代码或程序输出
应用：
(1)您如果想在1小时后自动关闭计算机，比如：您正在下载一个软件或一部**，而MM让你出去浪漫，您会怎么办？停止下载？太可惜了！继续？下载完后电脑怎么关闭？不用愁！您可以使用该命令解决：
shutdown –s –t 3600 (系统在3600秒后关闭计算机，时间自定)
您就放心地去浪漫了，而不用担心您的计算机长期开着了。
(2)出现RPC漏洞而导致倒计时自动关机，使用该命令取消倒计时自动关机：
shutdown –a （方法：”开始”->”运行”->”shutdown –a”->”确定”）
之前的网络病毒非常猖獗，如震荡波、冲击波等就是针对WindowsXP的RPC(远程过程调用)漏洞设计的，它导致系统倒计时自动关机，很多人一定为此头痛不已,但你可以用这种方法解决
(3)利用Shutdown命令 实现网络统一关机
笔者所在单位下班后常有很多老师不关电脑，领导发现后要求解决这个问题。我想如果到各办公室去查看，这很费时，于是就想能否通过一台电脑把所有的机器都关掉。因为所有的办公用机安装的都是Windows XP系统，就想到了使用远程关机“Shutdown”命令。具体方法如下：
步骤1 单击“开始→运行”，在对话框中输入“Gpeditmsc”，单击<确定>，打开“组策略编辑器”。
步骤2 在“组策略编辑器”窗口的左边打开“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，在右边的窗口选择“从远端系统强制关机”。在弹出的对话框中显示目前只有“Administrators”组的成员才有权远程关机；单击对话框下方的<添加用户或组>按钮，然后在弹出的对话框中输入“Heyongsheng”(管理员账号)，再单击<确定>。
步骤3 这时在“从远端系统强制关机”的属性中便添加了一个“Heyongsheng”用户，单击<确定>，最后关闭“组策略编辑器”窗口。
对各办公室的电脑进行上述操作后，我们便给每台计算机的“Heyongsheng”用户授予了远程关机的权限。到下班时，我只要在自己的机器上进行以下操作：
步骤4单击“开始→运行”，在对话框中输入“Shutdown -I”，屏幕上将显示“远程关机”对话框(图1)。
图1 远程关机控制窗口
(4)用XP的ShutDownexe实现服务器定时重启
Windows XP的关机是由Shutdownexe程序来控制的，位于WindowsSystem32文件夹中。如果想让Windows 2000也实现同样的效果，可以把Shutdownexe复制到系统目录System32下。
首先当然要求主板必须支持软件关机功能，否则你还得亲自去按电源开关才能关机，现在的主板一般都支持软件关机。操作步骤：单击“开始”/程序/附件/系统工具中"计划任务"，弹出计划任务窗口，然后双击"添加已计划的任务"，运行“计划任务向导”，按“浏览”，找到WINDOWS目录中的Rundll32exe 文件，单击"打开"按钮，在出现的对话框中键入该任务的名字(如"定时关机")，执行方式选择“每天” ，然后按“下一步”选择定时关机时间(可以先试一下比现在机器上显示的时间晚1分钟)，下一步选中“当单击完成打开该任务的高级属性”，单击"完成"，最后右击"定时关机"来打开属性，在运行栏输入“C:WINNTsystem32shutdownexe -r -t 1”，单击"确定"不久，OK了。
linux 下shutdown
linux命令：可以安全的关闭或重启Linux它在系统关闭之前给系统上的所有登陆用户提示一条警告信息。
格式：shutdown [选项][时间][警告信息]
命令中选项的含义：
-k：并不真正关机，而只是发出警告信息给所有用户。
-r：关机后立即重新启动。
-h：关机后不重新启动。
-f快速关机，重新启动时跳过fsck。
-n：快速关机，不经过init程序。
-c：取消一个已经运行的shutdown。
因为现在短视频的崛起，任何企业，任何工作室或者个人都需要剪辑大量的视频来包装品牌，发抖音，发朋友圈，发淘宝等自媒体渠道做展示。因为每天都要更新并发布新内容，所以剪辑师根本招不够，供需失衡就造成了剪辑师高薪水(无论是找工作还是自己在家里接私单，月收入轻松过万，两三万也是稀松平常。)推荐一个免费“短视频剪辑后期”学习网址：
wwwhuixuebanet/web/AppWebClient/AllCourseAndResourcePagetype=1&tagid=313&zdhhr-11y04r-370722141
而且剪辑这个技术并不需要高超的电脑技术，也不需要美术音乐造诣，基本都是固定套路，要什么风格的片要什么节奏，经过三四个月的培训可以轻松掌握。但凡有点电脑基础，会用鼠标拖拽，会点击图标，会保存，除非自己不想学，没有学不会的。但要学好学精，自制能力相对较弱的话，建议还是去好点的培训机构，实力和规模在国内排名前几的大机构，推荐王氏教育。
在视频剪辑这块，王氏教育是国内的老大，每个城市都是总部直营的连锁校区。跟很多其它同类型大机构不一样的是：王氏教育每个校区都是实体面授，老师是手把手教，而且有专门的班主任从早盯到晚，爆肝式的学习模式，提升会很快，特别适合0基础的学生。王氏教育全国直营校区面授课程试听复制后面链接在浏览器也可打开：
wwwhuixuebacomcn/school/yingshitype=2&zdhhr-11y04r-370722141
大家可以先把绘学霸APP下载到自己手机，方便碎片时间学习——绘学霸APP下载： wwwhuixuebacomcn/Scripts/downloadhtml
1 制作屏保专家 172002308
3分钟即可做好一套自己的屏幕保护程序。每个人都拥有一套或者若干套库，苦于不能
wwwonlinedownnet/soft/8568htm
2 《超级可爱妹妹》MP3播放器 10
即可做为屏幕保护使用，又可做为MP3播放器
downloadpchomenet/multimedia/mp3/player/8697html
3 Stardust Screen Saver Toolkit 400206
只要有scr及msf两个文件就可做出屏幕保护了
downloadpchomenet/system/desktop/ssmaker/4343html
4 Animated Screen 66
可把做好的屏幕保护存成SCR文件外，还可以存成EXE的执行安装文件
downloadpchomenet/system/desktop/ssmaker/4341html
5 Be My Valentine 20
在《做我的情人吧！》这套屏幕保护程序中，一串串不同尺寸的红心伴随着MIDI文件的浪漫
wwwonlinedownnet/soft/20734htm
6 Animated Screen V68
Animated Screen 是一个做屏幕保护程序或是做简报的制
wwwskycncom/soft/2324html
7 Screensaver Maker Professional Edition V241300
可以帮助你快速的只做各种不同风格的屏幕保护程序,支持
wwwskycncom/soft/20443html
8 The Amazing Spider-Man 3D Screen Saver 17
在这款免费、炫丽的3D屏幕保护程序里，有蜘蛛人荡过城市、爬墙、跑过屋顶，做出各种你
wwwonlinedownnet/soft/20099htm
9 Animated Screen V61 汉化补丁
Animated Screen 是一个做屏幕保护程序或是做简报的制
wwwskycncom/soft/8834html
10 Slide Show Pilot 150
这个程序允许你通过拖放做出幻灯片演示和屏幕保护程序，包括多于30个过渡实现，程
wwwonlinedownnet/soft/36321htm
11 Animated Screen 68
是一个做屏幕保护程序或是做简报的制作软件。使用上所提供的功能设定不少，可以做出多
wwwonlinedownnet/soft/4463htm
12 Slide Show Pilot V150
这个程序允许你通过拖放做出幻灯片演示和屏幕保护
wwwskycncom/soft/23954html
13 Acez Screen Saver Builder 20
一个制作屏幕保护的程序，你可以做一个关于你自己的网站的屏幕保护来做宣传哦。
dlpconlinecomcn/html/1/9/dlid=10159&dltypeid=1&pn=0&html
14 制作屏保专家 172002308
3分钟即可做好一套自己的屏幕保护程序。每个人都拥有一套或者若干套库，苦于不能
dlpconlinecomcn/html/1/2/dlid=7802&dltypeid=1&pn=0&html
15 Animated Screen 68
屏幕保护程序或是做简报的制作软件。使用上所提供的功能设定不少，可以做出多样的效果
dlpconlinecomcn/html/1/3/dlid=10683&dltypeid=1&pn=0&html
16 《圣诞节2000》屏幕保护 V10
本世纪最后一个圣诞节的屏幕，下一个留做纪念吧:)
downloadenetcomcn/html/030262000120301html
17 Video Saver
用自己喜爱的影音文件做屏幕保护程序
wwwmydowncom/soft/15/15850html
http://wwwsoft8net/soft8phppage=1&word=%D7%F6%C6%C1%C4%BB%B1%A3%BB%A4&by=js&site=all
捆绑：个人理解就是把一个对于自己的已知软件里加载一个其他的软件。
用捆绑程序的方法:
把自己喜欢的小软件捆绑到上！下面就是步骤：
第一步：准备一张和将要合并入的软件并将他们存放在同一个文件夹内；
第二步：将软件先压缩起来变成RAR文件（用WinRAR添加为压缩文件）或者ZIP文件；
第三步：开始→运行→键入"cmd"命令
第四步：在cmd对话框中将目录定位到存放和软件的位置，例如:1jpg和1rar都存放在D:目录下,只要将目录定位到D:即可；
第五步：定位到正确目录后 键入copy /b (名称)jpg+(压缩包名称)rar (生成后名称)jpg，例如：将1rar合并到1jpg中去，就要键入copy /b 1jpg+1rar 2jpg（注意：键入以上任意名称均要写全文件名,不能省略文件的拓展名）
第六步：所生成的新的文件就已经包含了软件，只要将传入相册即可共享用时只要下载并将拓展名改为rar后解压即可使用。
教你如何防范，其实也是告诉你如何捆绑
一、传统的捆绑器
这种原理很简单，也是目前用的最多的一种。就是将Bexe附加到Aexe的末尾。这样当Aexe被执行的时候，Bexe也跟着执行了。这种捆绑器的代码是满网都是。我最早是从jingtao的一篇关于流的文章中得知的。就目前来说，已经没什么技术含量了。
检测方法:稍微懂一点PE知识的人都应该知道。一个完整有效的PE/EXE文件，他的里面都包含了几个绝对固定的特点[不管是否加壳]。一是文件以MZ开头，跟着DOS头后面的PE头以PE\0\0开头。有了这两个特点，检测就变得很简单了。只需利用UltraEdit一类工具打开目标文件搜索关键字MZ或者PE。如果找到两个或者两个以上。则说明这个文件一定是被捆绑了。不过值得注意的是，一些生成器也是利用了这个原理，将木马附加到生成器末尾，用户选择生成的时候读出来。另外网上流行的多款“捆绑文件检测工具”都是文件读出来，然后检索关键字MZ或者PE。说到这里，相信大家有了一个大概的了解。那就是所谓的“捆绑文件检测工具”是完全靠不住的一样东西。
二、资源包裹捆绑器
就这原理也很简单。大部分检测器是检测不出来的，但灰鸽子木马辅助查找可以检测出捆绑后未经加壳处理的EXE文件。但一般人都会加壳，所以也十分不可靠。这个学过编程或者了解PE结构的人都应该知道。资源是EXE中的一个特殊的区段。可以用来包含EXE需要/不需要用到的任何一切东西。利用这个原理进行100%免杀捆绑已经让人做成了动画。大家可以去下载看看。那捆绑器是如何利用这一点的呢这只需要用到BeginUpdateResource、UpdateResource和EndUpdateResource这三个API函数就可以搞定。这三个API函数是用来做资源更新/替换用的。作者只需先写一个包裹捆绑文件的头文件Headerexe头文件中只需一段释放资源的代码。而捆绑器用的时候先将头文件释放出来，然后用上面说的三个API函数将待捆绑的文件更新到这个头文件中即完成了捆绑。类似原理被广泛运用到木马生成器上。
检测方法:一般这种很难检测。如果你不怕麻烦，可以先将目标文件进行脱壳。然后用“灰鸽子木马辅助查找”或“ResTorator”一类工具将资源读出来进行分析。但这种方法毕竟不通用。所以还是推荐有条件的朋友使用虚拟机。
三、编译器捆绑法
暂时不知用什么名字来形容，所以只能用这个来代替。这种方法相当的阴险。是将要捆绑的文件转换成16进制保存到一个数组中。像这样muma:array[09128] of Byte=($4D,$5A,$50$00);
然后用时再用API函数CreateFile和WriteFile便可将文件还原到硬盘。这里稍稍学过编程的都知道。代码中的数组经过编译器、连接器这么一搞。连影都没了。哪还能有什么文件是吧所以就这种方法而言，目前还没有可以查杀的方法。这种方法可以利用编程辅助工具jingtao的DcuAnyWhere或Anskya的AnyWhereFileToPas来实现。
四、最最毒辣的一种
因为暂时用的人较少，且危害性及查杀难度太大。[一个被杀的病毒直接捆绑就能免杀，汗~]所以就不公布了。此法查杀方法通用性极差。如果流行，估计大家连动画都不敢下着看了。HOHO~
补充:可以利用一些第三方工具将硬盘和注册表监视起来以后再运行那些你不确定是否被捆绑的程序。这样，一旦硬盘出现变化，或有文件新建，或有文件改变都会被记录在案。就算是查找起来也方便一点。
参考资料：
捆绑软件 :
捆绑器yab 201 汉化破解版
http://wwwluyi61net/Soft/kbgj/200707/266html
欢迎分享，转载请注明来源：浪漫分享网
微信扫一扫
支付宝扫一扫
评论列表（0条）